CVE-2026-92454
CVE-2026-92454 · JPEG decoder: truncated segments are read past the image buffer, and a zero sampling factor hangs the decode
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The GUIX software JPEG decoder reads four kinds of marker segment without checking that each is long enough to hold what it reads. A truncated segment is therefore read past the end of the caller's image buffer. Separately, a zero chroma sampling factor makes the block decode loop non-terminating. Both reproduce in the default configuration, in which `GX_SOFTWARE_DECODER_SUPPORT` is enabled.
CVSS 6.8 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
eclipse threadx - guix
- Версии
- ≥ 0, ≤ 6.5.1.202602a: Затронуто (semver)
- 6.5.2.202603: Не затронуто
Обновитесь до 6.5.2.202603