Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale.
Voir CVE-2026-38076 →
DEBIAN-CVE-2026-38076
An integer overflow in the jbig2_arith_iaid_ctx_new() function of Artifex commit cc37d0 allows attackers to cause a Denial of Service (DoS) via a craf...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
An integer overflow in the jbig2_arith_iaid_ctx_new() function of Artifex commit cc37d0 allows attackers to cause a Denial of Service (DoS) via a crafted input.
Source: OSV.dev (Open Source Vulnerabilities) OSV
Paquets affectés
Debian:12
jbig2dec
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"0.19-3+deb12u1"}]}]
Debian:13
jbig2dec
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"0.20-1+deb13u1"}]}]
Debian:14
jbig2dec
[{"type":"ECOSYSTEM","events":[{"introduced":"0"}]}]
Références
- advisory security-tracker.debian.org