imagecodecs 2026.3.6 through 2026.10.10 Infinite Loop via ccittfax4_decode()

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

imagecodecs 2026.3.6 through 2026.10.10 contains an infinite loop vulnerability in ccitt_fax4_decode_size() that allows attackers to hang the calling process by supplying a crafted CCITT Group 4 stream. Attackers can provide an 8-byte G4 stream lacking EOFB to ccittfax4_decode() or the numcodecs Ccittfax4 codec, consuming full CPU until the process is killed.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/cgohlke/imagecodecs/issues/158 Üçüncü taraf
• vulncheck.com/…-2026.10.10-infinite-loop-via-ccittfax4-decode Üçüncü taraf
• github.com/…codecs/blob/v2026.10.10/3rdparty/ccitt/ccitt.c Diğer
• github.com/cgohlke/imagecodecs Diğer

Kayıt geçmişi

1. 1 Kas 2026 03:57Yayımlandı

İlgili açıklar

• 5,5 CVE-2026-120252imagecodecs 2023.1.23 through 2026.10.10 Stack Buffer Overflow via jpegsof3_decode()
• 5,3 CVE-2026-119738Amlogic DroidLogic SubTitleService Infinite Loop via get_vob_spu()
• 7,5 CVE-2026-120596Nut/OS Nut/Net TCP/IP yığınında TCP seçenek ayrıştırıcısı hizmet reddi (DoS) açığı
• 5,5 CVE-2026-120458Kvazaar through 2.3.2 Infinite Loop DoS via Y4M Header Parser
• 7,5 CVE-2026-120194json-glib: negatif adımlı JSONPath dilimlemede sonsuz döngü (DoS)
• 5,5 CVE-2026-62250LibreDWG: unbounded allocation in pre-R13 DWG entity decoding