Cópia fora dos limites em Libjxl em grupos de imagens grandes

Um atacante pode explorar esta vulnerabilidade enviando uma imagem JPEG XL malformada para um sistema que utiliza a biblioteca libjxl para decodificação. A imagem deve ter um tamanho ligeiramente maior que um número inteiro de grupos (256x256 pixels) e os grupos devem ser processados fora de ordem. Isso pode levar a uma cópia de pixels fora dos limites da memória, sobrescrevendo dados críticos e potencialmente permitindo a execução de código arbitrário. O impacto pode variar dependendo do contexto de uso da biblioteca, mas em cenários críticos, como servidores de mídia ou aplicações de processamento de imagens, a exploração pode resultar em comprometimento total do sistema. A vulnerabilidade se assemelha a outros ataques de escrita fora dos limites que exploram erros de gerenciamento de memória.

Applications and systems that rely on libjxl to decode JPEG XL images are at risk. This includes image processing software, web servers serving JPEG XL content, and embedded devices using libjxl for image handling. Systems that process user-uploaded images are particularly vulnerable, as they are more likely to encounter malicious files.

• linux / server: Monitor libjxl process memory usage for unusual spikes during image decoding. Use lsof or ss to identify processes using libjxl and investigate any suspicious network connections.

lsof -p $(pidof libjxl)

• generic web: Examine web server access logs for requests containing JPEG XL images with unusually large file sizes. Check error logs for any crashes or exceptions related to libjxl during image processing.

grep 'libjxl' /var/log/nginx/error.log

1. 2021-11-01Disclosure

   disclosure

1. Reservado2021-01-05
2. Publicada2021-11-01
3. Modificada2024-09-17
4. EPSS atualizado2026-04-02

A mitigação primária para CVE-2021-22564 é atualizar a biblioteca libjxl para uma versão corrigida. Verifique a disponibilidade de atualizações no site oficial do projeto libjxl ou através do gerenciador de pacotes do seu sistema operacional. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere implementar medidas de proteção adicionais, como a validação rigorosa das imagens JPEG XL antes da decodificação, limitando o tamanho máximo das imagens processadas e restringindo o acesso à biblioteca libjxl apenas a usuários confiáveis. A implementação de um Web Application Firewall (WAF) com regras para detectar e bloquear imagens JPEG XL malformadas também pode ajudar a mitigar o risco.