VDB
BDU%3A2024-10890
BDU%3A2024-10890
PUBLISHED
CVSS 6.900000095367432 MEDIUM
Уязвимость функции JxlEncoderAddJPEGFrame() декодера JPEG XL библиотеки Libjxl, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 4.0
6.900000095367432
CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| libjxl | libjxl | 0.11.0, 0.10.0-2, 0.9.0-3 |
| ООО «Ред Софт», АО «ИВК», ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения | РЕД ОС (запись в едином реестре российских программ №3751), АЛЬТ СП 10, Astra Linux Special Edition (запись в едином реестре российских программ №369), Libjxl |
Timeline
- Nov 25, 2024 CVE Published
- Nov 25, 2024 PoC Published
- Nov 26, 2025 CVE Updated
References
- https://github.com/libjxl/libjxl/pull/3871 url
- https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-libjxl-cve-2024-11498-cve-2024-11403/?sphrase_id=715701 url
- https://altsp.su/obnovleniya-bezopasnosti/ url
- https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 url
- https://github.com/libjxl/libjxl/commit/9cc451b91b74ba470fd72bd48c121e9f33d24c99 advisory
- https://github.com/libjxl/libjxl/compare/main...mo271:libjxl:changelog advisory
- https://github.com/libjxl/libjxl/releases advisory
- https://github.com/libjxl/libjxl/releases/tag/v0.7.2 advisory
- https://github.com/libjxl/libjxl/releases/tag/v0.10.4 advisory
- https://github.com/libjxl/libjxl/releases/tag/v0.9.4 advisory
- https://github.com/libjxl/libjxl/releases/tag/v0.8.4 advisory
- https://github.com/libjxl/libjxl/releases/tag/v0.11.1 advisory