PT-2026-134692

CVE-2026-120251

Publicado

2026-11-01

Atualizado

2026-11-03

Descrição por

CVSS 4.0

6.8

Média

MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas imagecodecs versões 2026.3.6 through 2026.10.10

Description Ocorre um loop infinito na função ccitt fax4 decode size() ao processar um fluxo CCITT Group 4 especialmente criado. Um invasor pode fazer com que o processo solicitante trave e consuma todos os recursos da CPU ao fornecer um fluxo G4 de 8 bytes sem um End of File Block (EOFB) para a função ccittfax4 decode() ou para o codec numcodecs Ccittfax4.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Dilanka Kaushal Hewage

R3Vpwnx

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-835: Loop with Unreachable Exit Condition (\'Infinite Loop\')

Identificadores relacionados