Описание
Уязвимость jpegxl
Наименование уязвимого пакета
libjxl
Пакет обновления
libjxl-1:0.7.0-4.red80.x86_64
libjxl-1:0.7.0-4.red80.aarch64
Версия уязвимого пакета младше
0.7.0
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) jpegxl Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
10.03.2026
CVE-2024-11498
Идентификатор БДУ ФСТЭК России:
BDU:2024-10487Описание уязвимости:
Уязвимость декодера JPEG XL библиотеки Libjxl связана с неконтролируемым расходом ресурсов в результате переполнения буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
6.3 Medium
CVSS3
4.9 Medium
CVSS2