Libjxl 在大型图像组中出现越界复制

该漏洞允许攻击者通过精心构造的 JPEG XL 图像触发内存越界读取。攻击者可以利用此漏洞读取堆内存中的敏感信息，例如密钥、密码或其他机密数据。由于 libjxl 库被广泛应用于图像处理应用中，该漏洞的潜在影响范围广泛。在多线程解码环境中，如果线程负载较高且图像组顺序不确定，则更容易受到攻击。攻击者可能通过控制图像组的顺序来触发越界读取，从而获取敏感信息。

Applications and systems that rely on libjxl to decode JPEG XL images are at risk. This includes image processing software, web servers serving JPEG XL content, and embedded devices using libjxl for image handling. Systems that process user-uploaded images are particularly vulnerable, as they are more likely to encounter malicious files.

• linux / server: Monitor libjxl process memory usage for unusual spikes during image decoding. Use lsof or ss to identify processes using libjxl and investigate any suspicious network connections.

lsof -p $(pidof libjxl)

• generic web: Examine web server access logs for requests containing JPEG XL images with unusually large file sizes. Check error logs for any crashes or exceptions related to libjxl during image processing.

grep 'libjxl' /var/log/nginx/error.log

1. 2021-11-01Disclosure

   disclosure

1. 已保留2021-01-05
2. 发布日期2021-11-01
3. 修改日期2024-09-17
4. EPSS 更新日期2026-04-02

最有效的缓解措施是升级至 libjxl 的修复版本。如果无法立即升级，可以考虑以下临时缓解措施：限制接受的 JPEG XL 图像的大小，避免处理来自不受信任来源的图像。在多线程解码环境中，可以尝试调整线程优先级或限制线程数量，以减少图像组顺序不确定性。此外，可以考虑使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意图像，阻止其到达 libjxl 解码器。升级后，请验证修复是否成功，例如通过测试已知触发漏洞的图像。