CVE-2021-45928

Orta

Açıklama

libvips 8.11 ile 8.11.2 arası ve diğer ürünlerde kullanılan libjxl b02d6b9 sürümü; jxl::ModularFrameDecoder::DecodeGroup fonksiyonunda (jxl::FrameDecoder::ProcessACGroup ve jxl::ThreadPool::RunCallState<jxl::FrameDecoder::ProcessSections tarafından çağrılır) bir sınır dışı yazma (out-of-bounds write) hatasına sahiptir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLibjxl
Yayın1 Oca 2022
İlk görülme1 Oca 2022

Nasıl düzeltilir

Güncelleyin
  • libjxl_project libjxl0.6.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
libjxl_project libjxlv < 0.6.10.6.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-45928 · Libjxl · Dark Radar