CVE-2026-1837
Açıklama
Özel olarak hazırlanmış bir dosya, libjxl dekoderinin piksel verilerini başlatılmamış ve tahsis edilmemiş belleğe yazmasına neden olabilir. Kısa bir süre sonra, başka bir başlatılmamış ve tahsis edilmemiş bölgedeki veriler piksel verilerine kopyalanır. Bu durum, gri tonlamalı görüntülerin başka bir gri tonlamalı renk uzayına renk dönüşümünün talep edilmesiyle gerçekleştirilebilir. Piksel başına 1-float için tahsis edilen tamponlar, sanki piksel başına 3-float için tahsis edilmiş gibi kullanılır. Bu durum yalnızca CMS motoru olarak LCMS2 kullanılıyorsa meydana gelir. Mevcut başka bir CMS motoru daha bulunmaktadır (derleme bayrakları ile seçilir).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libjxl_project libjxl | 0.9.0 ≤ v ≤ 0.11.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.