CVE-2026-120252

Nome do Software Vulnerável e Versões Afetadas imagecodecs versões 2023.1.23 through 2026.10.10

Description Um estouro de buffer baseado em pilha existe no analisador Define Huffman Table de JPEG sem perdas dentro da função decode jpegsof3(). Isso ocorre quando um JPEG sem perdas manipulado é processado, onde as contagens de símbolos DHT envolvem uma soma de 8 bits, levando a um estouro dos arrays de pilha HufVal e HufSz de 32 entradas, resultando no travamento do processo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.