PT-2026-134692
CVE-2026-120251
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
imagecodecs 2026.3.6 through 2026.10.10 contains an infinite loop vulnerability in ccitt fax4 decode size() that allows attackers to hang the calling process by supplying a crafted CCITT Group 4 stream. Attackers can provide an 8-byte G4 stream lacking EOFB to ccittfax4 decode() or the numcodecs Ccittfax4 codec, consuming full CPU until the process is killed.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾