CVE-2026-52584
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w bibliotece libjxl w wersji 0.11.2 i wcześniejszych w funkcji DecodeImageAPNG. Lokalny atakujący może wykorzystać tę podatność do uzyskania wrażliwych informacji.
Ocena ryzyka
Atakujący może odczytać dane z pamięci procesu, co może prowadzić do wycieku poufnych informacji, takich jak klucze czy dane użytkowników.
Rekomendacja
Zaktualizuj bibliotekę libjxl do wersji nowszej niż 0.11.2. Ogranicz dostęp lokalny do systemów używających tej biblioteki.
Inne podatności w libjxl
Zobacz wszystkie- CVE-2026-82522Średnie
W libjxl przed wersją 0.12 wykryto podatność polegającą na niedomiarze liczby całkowitej w parserze pojemników, która pozwala zdalnym atakującym na wstrzyknięcie dowolnych metadanych poprzez wykorzystanie obcięcia 64-bitowego rozmiaru boxa do size_t na platformach 32-bitowych. Atakujący mogą dostarczyć spreparowany plik JPEG XL, powodując, że dekoder będzie parsował kontrolowane przez atakującego bajty strumienia kodowego jako fantomowe nagłówki boxów, co umożliwia wstrzyknięcie dowolnych metadanych (Exif, XMP, IPTC, JUMBF) i potencjalne odczyty poza zakresem.
- CVE-2026-1837Wysokie
Specjalnie spreparowany plik może spowodować, że dekoder libjxl zapisze dane pikseli do niezainicjalizowanej, nieprzydzielonej pamięci, a następnie dane z innego niezainicjalizowanego obszaru zostaną skopiowane do danych pikseli. Dzieje się tak przy transformacji kolorów obrazów w skali szarości do innej przestrzeni barw, gdy używany jest silnik CMS LCMS2.
- CVE-2023-35790Wysokie
W bibliotece libjxl przed wersją 0.8.2 odkryto problem w pliku dec_patch_dictionary.cc. Niedobór całkowity w dekodowaniu łatki może prowadzić do odmowy usługi, na przykład w postaci nieskończonej pętli.
- CVE-2023-0645Średnie
W bibliotece libjxl występuje podatność na odczyt poza zakresem pamięci. Atakujący może wykorzystać specjalnie spreparowany plik, aby wywołać odczyt poza dozwolonym obszarem w handlerze EXIF.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in libjxl v.0.11.2 and before allows a local attacker to obtain sensitive information via the DecodeImageAPNG function
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS