Katalog CVE
CVE-2026-21368
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.09%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność powoduje uszkodzenie pamięci podczas parsowania poleceń JPEG z powodu nieuwzględnionych dodatkowych zapisów do bufora podczas sprawdzania poprawności.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania odmowy usługi, co zagraża poufności, integralności i dostępności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki JPEG do najnowszej wersji zawierającej poprawkę oraz wdrożenie mechanizmów walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Memory Corruption when parsing jpeg commands due to unaccounted extra writes to the buffer during validation checks.

