یک آسیب‌پذیری از نوع Stack-based Buffer Overflow در کتابخانه imagecodecs شناسایی شده است که می‌تواند منجر به از کار افتادن (Crash) فرآیندهای پردازش تصویر شود.
جزئیات فنی
این آسیب‌پذیری با شناسه CVE-2026-120252 در نسخه‌های 2023.1.23 تا 2026.10.10 از کتابخانه imagecodecs وجود دارد. مشکل اصلی در بخش تجزیه (Parser) جداول Huffman در فرمت JPEG بدون اتلاف (lossless JPEG) و در تابع decode_jpegsof3() نهفته است.
- نوع آسیب‌پذیری: Stack-based Buffer Overflow
- مکان خطا: تابع
decode_jpegsof3()در بخش Lossless JPEG DHT - روش حمله: مهاجم می‌تواند یک فایل JPEG دستکاری شده ارسال کند که در آن شمارش نمادهای DHT باعث سرریز شدن مجموع ۸ بیتی شود. این امر منجر به سرریز شدن آرایه‌های HufVal و HufSz در Stack می‌شود.
- پیامد: از کار افتادن فرآیند فراخواننده و ایجاد وضعیت Denial of Service (DoS).
