PT-2026-134692
CVE-2026-120251
·
Publicado
2026-11-01
·
Atualizado
2026-11-01
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
imagecodecs 2026.3.6 through 2026.10.10 contains an infinite loop vulnerability in ccitt fax4 decode size() that allows attackers to hang the calling process by supplying a crafted CCITT Group 4 stream. Attackers can provide an 8-byte G4 stream lacking EOFB to ccittfax4 decode() or the numcodecs Ccittfax4 codec, consuming full CPU until the process is killed.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾