CVE-2021-45928

**Nome do software vulnerável e versões afetadas:

Versões da libjxl anteriores à 0.6

Versões da libvips de 8.11 a 8.11.2

Descrição:

O problema é uma gravação fora dos limites em jxl::ModularFrameDecoder::DecodeGroup, que é chamada a partir de jxl::FrameDecoder::ProcessACGroup e jxl::ThreadPool::RunCallState<jxl::FrameDecoder::ProcessSections>.

Recomendações:

Para versões do libjxl anteriores à 0.6, atualize para a versão 0.6 ou posterior.

Para versões do libvips de 8.11 a 8.11.2, considere atualizar para uma versão que incorpore a versão corrigida do libjxl.