正文

Github libjxl数字错误漏洞

admin
admin V管理员 /0 评论 /18 阅读
0306
此篇文章发布距今已超过1205天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Github libjxl数字错误漏洞

  • CNNVD编号：CNNVD-202108-2737
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2021-36692
  • 漏洞类型： 数字错误
  • 发布时间： 2021-08-30
  • 威胁类型： 远程
  • 更新时间： 2021-09-08
  • 厂        商：
  • 漏洞来源：

漏洞简介

Github libjxl是一个PEG XL（编码器和解码器）的参考实现。

libjxl 0.3.7版本存在安全漏洞，该漏洞源于\"lib/extras/codec_apng.cc jxl：：DecodeImageAPNG()\"中出现的除以零的影响。使用 cjxl 对恶意 APNG 文件进行编码时，攻击者可以触发拒绝服务。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://github.com/libjxl/libjxl。

参考网址

来源:MISC

链接:https://github.com/libjxl/libjxl/pull/313

来源:MISC

链接:https://github.com/libjxl/libjxl/commit/7dfa400ded53919d986c5d3d23446a09e0cf481b

来源:MISC

链接:https://github.com/libjxl/libjxl/issues/308

受影响实体

    暂无


补丁

  • Github libjxl数字错误漏洞的修复措施
    <!--
    2021-8-30
    -->