PT-2026-134693
CVE-2026-120252
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
imagecodecs الإصدارات 2023.1.23 through 2026.10.10
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في محلل Define Huffman Table لصور JPEG غير الفاقدة للبيانات ضمن الدالة
decode jpegsof3(). يحدث هذا عند معالجة صورة JPEG مفخخة حيث تلتف تعدادات رموز DHT حول مجموع 8 بت، مما يؤدي إلى تجاوز مصفوفات المكدس HufVal و HufSz المكونة من 32 إدخالاً، وهو ما يتسبب في تعطل العملية.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾