CVE-2026-82522
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W libjxl przed wersją 0.12 wykryto podatność polegającą na niedomiarze liczby całkowitej w parserze pojemników, która pozwala zdalnym atakującym na wstrzyknięcie dowolnych metadanych poprzez wykorzystanie obcięcia 64-bitowego rozmiaru boxa do size_t na platformach 32-bitowych. Atakujący mogą dostarczyć spreparowany plik JPEG XL, powodując, że dekoder będzie parsował kontrolowane przez atakującego bajty strumienia kodowego jako fantomowe nagłówki boxów, co umożliwia wstrzyknięcie dowolnych metadanych (Exif, XMP, IPTC, JUMBF) i potencjalne odczyty poza zakresem.
Ocena ryzyka
Podatność może umożliwić atakującemu wstrzyknięcie złośliwych metadanych do przetwarzanych plików, co może prowadzić do naruszenia integralności danych lub ataków na systemy przetwarzające obrazy.
Rekomendacja
Zaleca się aktualizację do wersji 0.12 lub nowszej, która zawiera poprawkę.
Inne podatności w libjxl
Zobacz wszystkie- CVE-2026-52584Wysokie
Podatność przepełnienia bufora w bibliotece libjxl w wersji 0.11.2 i wcześniejszych w funkcji DecodeImageAPNG. Lokalny atakujący może wykorzystać tę podatność do uzyskania wrażliwych informacji.
- CVE-2026-1837Wysokie
Specjalnie spreparowany plik może spowodować, że dekoder libjxl zapisze dane pikseli do niezainicjalizowanej, nieprzydzielonej pamięci, a następnie dane z innego niezainicjalizowanego obszaru zostaną skopiowane do danych pikseli. Dzieje się tak przy transformacji kolorów obrazów w skali szarości do innej przestrzeni barw, gdy używany jest silnik CMS LCMS2.
- CVE-2023-35790Wysokie
W bibliotece libjxl przed wersją 0.8.2 odkryto problem w pliku dec_patch_dictionary.cc. Niedobór całkowity w dekodowaniu łatki może prowadzić do odmowy usługi, na przykład w postaci nieskończonej pętli.
- CVE-2023-0645Średnie
W bibliotece libjxl występuje podatność na odczyt poza zakresem pamięci. Atakujący może wykorzystać specjalnie spreparowany plik, aby wywołać odczyt poza dozwolonym obszarem w handlerze EXIF.
Oryginalny opis (angielski, źródło NVD)
libjxl before 0.12 contains an integer underflow vulnerability in the container box parser that allows remote attackers to inject arbitrary metadata by exploiting 64-bit box size truncation to size_t on 32-bit platforms. Attackers can supply a crafted JPEG XL file causing the decoder to parse attacker-controlled codestream bytes as phantom box headers, enabling injection of arbitrary metadata (Exif, XMP, IPTC, JUMBF) and potential out-of-bounds reads.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS