CVE-2021-45928

Orta

Təsvir

libvips 8.11-dən 8.11.2-dək olan versiyalarda və digər məhsullarda istifadə olunan libjxl b02d6b9 versiyasında, jxl::ModularFrameDecoder::DecodeGroup funksiyasında (jxl::FrameDecoder::ProcessACGroup və jxl::ThreadPool::RunCallState<jxl::FrameDecoder::ProcessSections> tərəfindən çağırılır) sərhədlərdən kənar yazma (out-of-bounds write) boşluğu mövcuddur.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

MəhsulLibjxl

Dərc1 yan 2022

İlk görülmə1 yan 2022

Necə düzəltmək olar

Yeniləyin

libjxl_project libjxl0.6.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
libjxl_project libjxl	v < 0.6.1	0.6.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.