CVE-2023-35790
CVE-2023-35790
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in dec_patch_dictionary.cc in libjxl before 0.8.2. An integer underflow in patch decoding can lead to a denial of service, such as an infinite loop.
CVSS 7.5 · Alta · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
jpeg-xl Debian:12
- Versiones
- 0.7.0-10
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.7.0-10+deb12u1
Actualiza a 0.7.0-10+deb12u1
jpeg-xl Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.2-4
Actualiza a 0.8.2-4
jpeg-xl Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.2-4
Actualiza a 0.8.2-4
jpeg-xl Ubuntu:24.04:LTS
- Versiones
- 0.7.0-10ubuntu2
- 0.7.0-10.2ubuntu1
- 0.7.0-10.2ubuntu4
- 0.7.0-10.2ubuntu5
- 0.7.0-10.2ubuntu6
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.7.0-10.2ubuntu6.1
Actualiza a 0.7.0-10.2ubuntu6.1