CVE-2026-1837
Təsvir
Xüsusi hazırlanmış fayl libjxl dekoderinin piksel məlumatlarını başladılmamış və ayrılmamış yaddaşa yazmasına səbəb ola bilər. Bundan qısa müddət sonra digər başladılmamış və ayrılmamış bölgədən olan məlumatlar piksel məlumatlarına kopyalanır. Bu, boz rəngli (grayscale) şəkillərin digər boz rəng sahəsinə rəng transformasiyasını tələb etməklə həyata keçirilə bilər. Hər piksel üçün 1-float ayrılmış buferlər sanki hər piksel üçün 3-float ayrılıbmış kimi istifadə olunur. Bu, yalnız LCMS2 CMS mühərriki kimi istifadə edildikdə baş verir. Mövcud olan digər CMS mühərriki də var (build flag-ləri ilə seçilir).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libjxl_project libjxl | 0.9.0 ≤ v ≤ 0.11.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.