したがって、ALAS2023-2026-1459 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    特別に細工されたファイルにより、libjxl のデコーダーに初期化されていないただし、割り当てられているメモリからピクセルデータを読み取らせる可能性があります。

    これは、デコーダーに後続のパッチの外部イメージ領域を参照させることで行われます。
    不適切な最適化により、デコーダーはこれらの領域への入力を省略します。CVE-2025-12474

    特別に細工されたファイルにより、libjxl のデコーダーが初期化されていない割り当てられていないメモリにピクセルデータを書き込む可能性があります。その直後に、他の初期化されていない未割り当て領域からのデータがピクセルデータにコピーされます。

    これは、別のグレースケールカラースペースに、グレースケール画像のカラー変換をリクエストすることで行うことができます。
    1-float-per-pixel に割り当てられたバッファは、3-float-per-pixel に割り当てられているかのように使用されます。これは、LCMS2 が CMS エンジンとして使用されている場合のみ発生します。別の CMS エンジンを利用可能ですビルドフラグにより選択されます。CVE-2026-1837

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023jxl-pixbuf-loader、libjxl、libjxl-develALAS2023-2026-1459]

high Nessus プラグイン ID 301357

バージョン 1.1