جزئیات آسیب‌پذیری

CVE-2026-120251

cgohlke imagecodecs

imagecodecs 2026.3.6 through 2026.10.10 Infinite Loop via ccittfax4_decode()

CVSS 4.0

6.8متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

imagecodecs 2026.3.6 through 2026.10.10 contains an infinite loop vulnerability in ccitt_fax4_decode_size() that allows attackers to hang the calling process by supplying a crafted CCITT Group 4 stream. Attackers can provide an 8-byte G4 stream lacking EOFB to ccittfax4_decode() or the numcodecs Ccittfax4 codec, consuming full CPU until the process is killed.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.8متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
5.5متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
cgohlke	imagecodecs	2026.3.6 ≤ v ≤ 2026.10.10	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/cgohlke/imagecodecs/issues/158 issue-tracking
https://github.com/cgohlke/imagecodecs/blob/v2026.10.10/3rdparty/ccitt/ccitt.c#L1449 technical-description
https://github.com/cgohlke/imagecodecs product
https://www.vulncheck.com/advisories/imagecodecs-2026.3.6-through-2026.10.10-infinite-loop-via-ccittfax4-decode third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۰
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۰
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪

احتمال بهره‌برداری در ۳۰ روز

۲٫۱٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-835
Loop with Unreachable Exit Condition ('Infinite Loop')