DUPIN Alertas · cgohlkehttps://alertas.dupin.com.ar/fabricante/cgohlke/Alertas de vulnerabilidades de cgohlke.esSun, 01 Nov 2026 02:14:19 +000010Vulnerabilidad: CVE-2026-120252 · Desbordamiento de búfer en la pila en jpegsof3_decode() de imagecodecshttps://alertas.dupin.com.ar/cve/CVE-2026-120252/tg:62526Sun, 01 Nov 2026 02:14:19 +0000Vulnerabilidadimagecodecs 2023.1.23 hasta 2026.10.10 contiene un desbordamiento de búfer en la pila en el analizador Define Huffman Table de JPEG sin pérdida en decode_jpegsof3(). Un atacante puede proporcionar un JPEG sin pérdida manipulado cuyos recuentos de símbolos DHT desborden una suma de 8 bits, desbordando los arreglos de pila HufVal y HufSz de 32 entradas y provocando el crash del proceso llamador.Vulnerabilidad: CVE-2026-120251 · Bucle infinito en ccittfax4_decode() de imagecodecshttps://alertas.dupin.com.ar/cve/CVE-2026-120251/tg:62525Sun, 01 Nov 2026 02:14:18 +0000Vulnerabilidadimagecodecs 2026.3.6 hasta 2026.10.10 contiene una vulnerabilidad de bucle infinito en ccitt_fax4_decode_size() que permite colgar el proceso llamador mediante un flujo CCITT Group 4 manipulado. Un atacante puede proporcionar un flujo G4 de 8 bytes sin EOFB a ccittfax4_decode() o al códec Ccittfax4 de numcodecs, consumiendo CPU hasta que el proceso sea terminado.