CVE-2025-70103

🟡 Monitoruj

Przepełnienie bufora w libjxl umożliwia zdalne wykonanie kodu przez złośliwe obrazy PBM.

CVSS
7.3
EPSS
0.4%
Exploit
none
Vendor
Opis źródłowy (NVD)

Heap buffer overflow vulnerability in libjxl 0.12.0 via crafted PBM images to the jxl::extras::DecodeImagePNM function in file lib/extras/dec/pnm.cc.

buffer-overflow Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.4%
Opublikowano (NVD)2026-05-27 15:16:24 UTC
Ostatnia modyfikacja (NVD)2026-10-05 16:10:00 UTC
Referencje