PT-2026-55480 · Jpeg-Xl · Jpeg-Xl
Publicado
2026-05-29
·
Atualizado
2026-07-02
·
CVE-2026-52834
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas
// O nome do produto não pôde ser determinado. (versões afetadas não especificadas)
Descrição
Em plataformas de 32 bits, a decodificação de uma imagem JPEG XL manipulada pode levar a gravações fora dos limites (out-of-bounds writes) devido a um estouro de inteiro no cálculo do comprimento, potencialmente permitindo a execução de código arbitrário. Isso ocorre quando a função
AlignedGrid::with alloc tracker() calcula width * height sem as verificações adequadas, resultando em um buffer de suporte pequeno demais para as dimensões lógicas. Isso pode ser desencadeado por um quadro com dimensões reais enormes que excedam a contagem de elementos usize em sistemas de 32 bits, ou por uma combinação de uma tela (canvas) enorme e um quadro recortado minúsculo durante a composição na função render frame().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Integer Overflow
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jpeg-Xl