Github libjxl是一个PEG XL(编码器和解码器)的参考实现。 libjxl 0.3.7版本存在安全漏洞,该漏洞源于\"lib/extras/codec_apng.cc jxl::DecodeImageAPNG()\"中出现的除以零的影响。使用 cjxl 对恶意 APNG 文件进行编码时,攻击者可以触发拒绝服务。
Github libjxl是一个PEG XL(编码器和解码器)的参考实现。 libjxl 0.3.7版本存在安全漏洞,该漏洞源于\"lib/extras/codec_apng.cc jxl::DecodeImageAPNG()\"中出现的除以零的影响。使用 cjxl 对恶意 APNG 文件进行编码时,攻击者可以触发拒绝服务。