Katalog CVE

CVE-2026-21368

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność powoduje uszkodzenie pamięci podczas parsowania poleceń JPEG z powodu nieuwzględnionych dodatkowych zapisów do bufora podczas sprawdzania poprawności.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania odmowy usługi, co zagraża poufności, integralności i dostępności systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację biblioteki JPEG do najnowszej wersji zawierającej poprawkę oraz wdrożenie mechanizmów walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Memory Corruption when parsing jpeg commands due to unaccounted extra writes to the buffer during validation checks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS