CVE-2024-11498mediumCWE-400

CVE-2024-11498: falha de média gravidade em libjxl

Resource exhaustion via Stack overflow in libjxl

Publicada em

Seguir esta CVE+ Monitorar libjxl+ Monitorar jpeg-xl

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.6%
There exists a stack buffer overflow in libjxl. A specifically-crafted file can cause the JPEG XL decoder to use large amounts of stack space (up to 256mb is possible, maybe 512mb), potentially exhausting the stack. An attacker can craft a file that will cause excessive memory usage. We recommend upgrading past commit 65fbec56bc578b6b6ee02a527be70787bbd053b0.
CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
Produtos afetados
libjxl · libjxl
CVEs relacionadas — libjxl

No mesmo produto, das mais perigosas para as menos.

CVE-2024-11403MEDIUMOut of Bounds Memory Read/Write in libjxlEPSS 0.6%CVE-2026-82522MEDIUMlibjxl < 0.12.0 Container Box Parser Integer Underflow via 32-bit Size TruncationEPSS 0.4%