CVE-2026-92454
CVE-2026-92454 · JPEG decoder: truncated segments are read past the image buffer, and a zero sampling factor hangs the decode
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The GUIX software JPEG decoder reads four kinds of marker segment without checking that each is long enough to hold what it reads. A truncated segment is therefore read past the end of the caller's image buffer. Separately, a zero chroma sampling factor makes the block decode loop non-terminating. Both reproduce in the default configuration, in which `GX_SOFTWARE_DECODER_SUPPORT` is enabled.
CVSS 6.8 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
eclipse threadx - guix
- Softwareversionen
- ≥ 0, ≤ 6.5.1.202602a: Betroffen (semver)
- 6.5.2.202603: Nicht betroffen
Auf 6.5.2.202603 aktualisieren