CVE-2026-82522
Açıklama
0.12 öncesindeki libjxl, konteyner kutu ayrıştırıcısında, uzak saldırganların 32 bitli platformlarda 64 bitlik kutu boyutu kırpmasını size_t'ye dönüştürerek rastgele meta veriler eklemesine izin veren bir tamsayı alt taşması (integer underflow) zafiyeti içermektedir. Saldırganlar, çözücünün saldırgan tarafından kontrol edilen kod akışı baytlarını hayalet kutu başlıkları olarak ayrıştırmasına neden olan özel hazırlanmış bir JPEG XL dosyası sağlayarak rastgele meta veri (Exif, XMP, IPTC, JUMBF) eklenmesini ve potansiyel sınır dışı okumaları (out-of-bounds read) gerçekleştirebilirler.
Nasıl düzeltilir
- libjxl libjxl0.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libjxl libjxl | v < 0.12.0 | 0.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.