Podatności libjxl

W libjxl przed wersją 0.12 wykryto podatność polegającą na niedomiarze liczby całkowitej w parserze pojemników, która pozwala zdalnym atakującym na wstrzyknięcie dowolnych metadanych poprzez wykorzystanie obcięcia 64-bitowego rozmiaru boxa do size_t na platformach 32-bitowych. Atakujący mogą dostarczyć spreparowany plik JPEG XL, powodując, że dekoder będzie parsował kontrolowane przez atakującego bajty strumienia kodowego jako fantomowe nagłówki boxów, co umożliwia wstrzyknięcie dowolnych metadanych (Exif, XMP, IPTC, JUMBF) i potencjalne odczyty poza zakresem.

Podatność przepełnienia bufora w bibliotece libjxl w wersji 0.11.2 i wcześniejszych w funkcji DecodeImageAPNG. Lokalny atakujący może wykorzystać tę podatność do uzyskania wrażliwych informacji.

Specjalnie spreparowany plik może spowodować, że dekoder libjxl zapisze dane pikseli do niezainicjalizowanej, nieprzydzielonej pamięci, a następnie dane z innego niezainicjalizowanego obszaru zostaną skopiowane do danych pikseli. Dzieje się tak przy transformacji kolorów obrazów w skali szarości do innej przestrzeni barw, gdy używany jest silnik CMS LCMS2.

W bibliotece libjxl przed wersją 0.8.2 odkryto problem w pliku dec_patch_dictionary.cc. Niedobór całkowity w dekodowaniu łatki może prowadzić do odmowy usługi, na przykład w postaci nieskończonej pętli.

W bibliotece libjxl występuje podatność na odczyt poza zakresem pamięci. Atakujący może wykorzystać specjalnie spreparowany plik, aby wywołać odczyt poza dozwolonym obszarem w handlerze EXIF.