- CWE-125
- CWE-835
CVE-2026-92454
Eclipse ThreadX GUIX JPEG kod çözücüsünde sınır dışı okuma ve sonsuz döngü açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
GUIX yazılım JPEG kod çözücüsü, dört tür işaretleyici segmentini, yeterince uzun olup olmadığını kontrol etmeden okur. Kesik bir segment, çağıran tarafın görüntü arabelleğinin sonunun ötesinde okunur. Ayrıca, sıfır olan bir krominans örnekleme faktörü blok çözme döngüsünün sonlanmamasına neden olur. Her iki sorun da, GX_SOFTWARE_DECODER_SUPPORT etkin olan varsayılan yapılandırmada yeniden üretilebilir.
Kaynaktaki açıklama (İngilizce)
The GUIX software JPEG decoder reads four kinds of marker segment without checking that each is long enough to hold what it reads. A truncated segment is therefore read past the end of the caller's image buffer. Separately, a zero chroma sampling factor makes the block decode loop non-terminating. Both reproduce in the default configuration, in which GX_SOFTWARE_DECODER_SUPPORT is enabled.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - GUIX | ≤ 6.5.1.202602a | – |
| 6.5.2.202603 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.