CVE-2024-11498
Vulnérabilité moyenne dans libjxl (libjxl)
CVSS 6.9 · Moyenne
EPSS 0.6%
libjxl•libjxl•Versions : 0.8.0-3, <65fbec56bc578b6b6ee02a527be70787bbd053b0, 0.7.0-1, 0.11.0, 0.10.0-2, 0.9.0-3
Description
There exists a stack buffer overflow in libjxl. A specifically-crafted file can cause the JPEG XL decoder to use large amounts of stack space (up to 256mb is possible, maybe 512mb), potentially exhausting the stack. An attacker can craft a file that will cause excessive memory usage. We recommend upgrading past commit 65fbec56bc578b6b6ee02a527be70787bbd053b0.
Gravité et risque d'exploitation
CVE-2024-11498 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.60 %, ce qui la place devant 47.9 % des CVE référencées.
Que faire ?
- Vérifiez si libjxl (versions 0.8.0-3, <65fbec56bc578b6b6ee02a527be70787bbd053b0, 0.7.0-1, 0.11.0, 0.10.0-2, 0.9.0-3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.