ALT-PU-2024-16409

Низкий

ALT-PU-2024-16409: package libjxl update to version 0.11.1-alt1

Источник

errata.altlinux.org

Дата публикации

02.12.2024

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades libjxl to version 0.11.1-alt1.

Устраненные уязвимости4

BDU:2024-10487

Средний 6.3

Дата публикации: 07.08.2025

Уязвимость декодера JPEG XL библиотеки Libjxl, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Средний 6.3

AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H

Attack vector: Network
Complexity: High
Privileges: Low
User interaction: None
Scope: Changed
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Средний 4.9

AV:N/AC:H/Au:S/C:N/I:N/A:C

Access vector: Network
Complexity: High
Authentication: Single
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2024-10487 https://bdu.fstec.ru/vul/2024-10487

Ссылки1

ALT-PU-2024-16409 https://errata.altlinux.org/ALT-PU-2024-16409

Связанные уязвимости

openSUSE-SU-2025:0139-1

suse-cvrf

больше 1 года назад

Security update for libjxl

SUSE-SU-2024:4411-1

suse-cvrf

почти 2 года назад

Security update for mozjs115

ROS-20250212-07

CVSS3: 6.3

redos

больше 1 года назад

Множественные уязвимости libjxl

ALT-PU-2024-18322

CVSS3: 9.8

altlinux

больше 2 лет назад

ALT-PU-2024-18322: package `libjxl` update to version 0.10.0-alt1

CVE-2024-11498

CVSS3: 7.5

ubuntu

почти 2 года назад

There exists a stack buffer overflow in libjxl. A specifically-crafted file can cause the JPEG XL decoder to use large amounts of stack space (up to 256mb is possible, maybe 512mb), potentially exhausting the stack. An attacker can craft a file that will cause excessive memory usage. We recommend upgrading past commit 65fbec56bc578b6b6ee02a527be70787bbd053b0.