CVE-2026-82522
Təsvir
0.12 versiyasından əvvəlki libjxl konteyner qutu analizatorunda tam ədəd altdaşma (integer underflow) zəifliyi mövcuddur və bu, uzaqdakı hücumçulara 32-bit platformalarda 64-bitlik qutu ölçüsünün size_t tipinə kəsilməsindən istifadə edərək ixtiyari metadata yerləşdirməyə imkan verir. Hücumçular xüsusi hazırlanmış JPEG XL faylı təqdim edərək dekoderin hücumçu tərəfindən idarə olunan kod axını baytlarını fantom qutu başlıqları kimi analiz etməsinə səbəb ola bilər ki, bu da ixtiyari metadatanın (Exif, XMP, IPTC, JUMBF) yerləşdirilməsinə və potensial olaraq sərhədlərdən kənar oxumalara (out-of-bounds reads) yol açır.
Necə düzəltmək olar
- libjxl libjxl0.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libjxl libjxl | v < 0.12.0 | 0.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.