PT-2026-60882
CVE-2026-52584
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libjxl الأقدم من 0.11.3
الوصف
يحدث تجاوز سعة المخزن المؤقت في الدالة
DecodeImageAPNG()، مما قد يسمح لمهاجم محلي بالحصول على معلومات حساسة.التوصيات
تحديث libjxl إلى الإصدار 0.11.3 أو أحدث.
كحل مؤقت، قم بتقييد استخدام الدالة
DecodeImageAPNG(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾