imagecodecs 2023.1.23 through 2026.10.10 Stack Buffer Overflow via jpegsof3_decode()

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

imagecodecs 2023.1.23 through 2026.10.10 contains a stack-based buffer overflow vulnerability in the lossless JPEG Define Huffman Table parser in decode_jpegsof3(). Attackers can supply a crafted lossless JPEG whose DHT symbol counts wrap an 8-bit sum, overflowing the 32-entry HufVal and HufSz stack arrays and crashing the calling process.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/cgohlke/imagecodecs/issues/157 Üçüncü taraf
• vulncheck.com/…0.10-stack-buffer-overflow-via-jpegsof3-decode Üçüncü taraf
• github.com/…lob/v2026.10.10/3rdparty/jpegsof3/jpegsof3.cpp Diğer
• github.com/cgohlke/imagecodecs Diğer

Kayıt geçmişi

1. 1 Kas 2026 03:57Yayımlandı

İlgili açıklar

• 5,5 CVE-2026-120251imagecodecs 2026.3.6 through 2026.10.10 Infinite Loop via ccittfax4_decode()
• 6,6 CVE-2026-121925Buffer overflow in SAML authentication post-back URL handling in libsnowflakeclient and Snowflake PHP PDO Driver
• 8,7 CVE-2026-84730ASUS Router firmware: AiCloud özelliğinde yığın tabanlı tampon taşması
• 9,9 CVE-2026-121600TOTOLINK A950RG MAC filtre işleyicisinde yığın tabanlı taşma açığı
• 9,9 CVE-2026-121599TOTOLINK A950RG Multi-SSID yapılandırmasında yığın tabanlı taşma açığı
• 9,9 CVE-2026-121598TOTOLINK A950RG cstecgi.cgi yığın tabanlı tampon taşması (wepkey)