[CVE-2026-82522 ] Published: Sep 2, 2026, 6:21:27 PM UTC
libjxl before 0.12 contains an integer underflow vulnerability in the container box parser that allows remote attackers to inject arbitrary metadata by exploiting 64-bit box size truncation to size_t
Medium(5.3) Desconocido La asociación de paquetes está en curso. Observado: Oct 27, 2026, 6:57:08 AM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
Afectada
nvd · jpeg-xl · debian · bookworm; nvd · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm
Afectada
nvd · jpeg-xl · debian · bookworm; nvd · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Afectada
nvd · jpeg-xl · debian · bookworm; nvd · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Afectada
nvd · jpeg-xl · debian · bookworm; nvd · jpeg-xl · debian · 12
[CVE-2026-52584 ] Published: Jul 17, 2026, 12:00:00 AM UTC
Buffer Overflow vulnerability in libjxl v.0.11.2 and before allows a local attacker to obtain sensitive information via the DecodeImageAPNG function
Medium(6.1) Desconocido La asociación de paquetes está en curso. Observado: Oct 27, 2026, 7:12:53 AM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
Afectada
nvd · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm
Afectada
nvd · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
Afectada
nvd · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
Afectada
nvd · jpeg-xl · debian · bookworm
[CVE-2026-1837 ] Published: Feb 11, 2026, 3:19:55 PM UTC
jpeg-xl: CVE-2026-1837
High(8.8) Desconocido La asociación de paquetes está en curso. Observado: Oct 27, 2026, 9:44:24 AM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
Afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm
Afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
Afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
Afectada
dsa · jpeg-xl · debian · bookworm
[CVE-2025-12474 ] Published: Jan 1, 2025, 12:00:00 AM UTC
jpeg-xl: CVE-2025-12474
Medium(6.5) Desconocido La asociación de paquetes está en curso. Observado: Oct 27, 2026, 9:44:25 AM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
Afectada
dsa · jpeg-xl · debian · bookworm; dsa · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm
Afectada
dsa · jpeg-xl · debian · bookworm; dsa · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Afectada
dsa · jpeg-xl · debian · bookworm; dsa · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Afectada
dsa · jpeg-xl · debian · bookworm; dsa · jpeg-xl · debian · 12
[CVE-2025-70103 ] Published: Jan 1, 2025, 12:00:00 AM UTC
Heap buffer overflow vulnerability in libjxl 0.12.0 via crafted PBM images to the jxl::extras::DecodeImagePNM function in file lib/extras/dec/pnm.cc.
High(8.1) Desconocido La asociación de paquetes está en curso. Observado: Oct 27, 2026, 6:39:52 PM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
Afectada
nvd · jpeg-xl · debian · bookworm; nvd · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm
Afectada
nvd · jpeg-xl · debian · bookworm; nvd · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Afectada
nvd · jpeg-xl · debian · bookworm; nvd · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Afectada
nvd · jpeg-xl · debian · bookworm; nvd · jpeg-xl · debian · 12
[CVE-2024-11403 ] Published: Nov 25, 2024, 1:08:38 PM UTC
libjxl vulnerabilities
Medium(6.7) Desconocido La asociación de paquetes está en curso. Observado: Oct 27, 2026, 6:46:59 PM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
[CVE-2024-11498 ] Published: Nov 25, 2024, 1:08:07 PM UTC
libjxl vulnerabilities
Medium(5.7) Desconocido La asociación de paquetes está en curso. Observado: Oct 27, 2026, 6:47:00 PM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
[CVE-2023-35790 ] Published: Jun 15, 2023, 12:00:00 AM UTC
libjxl vulnerabilities
High(7.5) Desconocido La asociación de paquetes está en curso. Observado: Oct 28, 2026, 5:45:17 PM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
[CVE-2023-0645 ] Published: Apr 11, 2023, 2:15:00 PM UTC
libjxl vulnerabilities
Medium Desconocido La asociación de paquetes está en curso. Observado: Oct 28, 2026, 5:48:12 PM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Corregida · Corregida: 0.7.0-10+deb12u1
usn · jpeg-xl · debian · bookworm; usn · jpeg-xl · debian · 12
[CVE-2021-36691 ] Published: Aug 30, 2021, 8:15:00 PM UTC
jpeg-xl: CVE-2021-36691
Low Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 5:58:54 PM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
Afectada
dsa · jpeg-xl · debian · bookworm; dsa · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm
Afectada
dsa · jpeg-xl · debian · bookworm; dsa · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Afectada
dsa · jpeg-xl · debian · bookworm; dsa · jpeg-xl · debian · 12
0.7.0-10+deb12u1 · all · bookworm-security
Afectada
dsa · jpeg-xl · debian · bookworm; dsa · jpeg-xl · debian · 12
[CVE-2021-22563 ] Published: Not reported
jpeg-xl: CVE-2021-22563
Low Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 5:54:43 PM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
No afectada
dsa · jpeg-xl · debian · bookworm
[CVE-2021-22564 ] Published: Not reported
jpeg-xl: CVE-2021-22564
Low Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 5:54:43 PM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
No afectada
dsa · jpeg-xl · debian · bookworm
[CVE-2021-27804 ] Published: Not reported
jpeg-xl: CVE-2021-27804
Low Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 5:55:27 PM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
No afectada
dsa · jpeg-xl · debian · bookworm
[CVE-2021-28026 ] Published: Not reported
jpeg-xl: CVE-2021-28026
Low Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 5:55:27 PM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
No afectada
dsa · jpeg-xl · debian · bookworm
[CVE-2021-36692 ] Published: Not reported
jpeg-xl: CVE-2021-36692
Low Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 5:58:54 PM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
No afectada
dsa · jpeg-xl · debian · bookworm
[CVE-2021-45928 ] Published: Not reported
jpeg-xl: CVE-2021-45928
Low Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 6:04:00 PM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
No afectada
dsa · jpeg-xl · debian · bookworm
[CVE-2022-34000 ] Published: Not reported
jpeg-xl: CVE-2022-34000
Low Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 6:27:55 PM UTC
Detalles (4) 0.7.0-10+deb12u1 · all · bookworm
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
No afectada
dsa · jpeg-xl · debian · bookworm
0.7.0-10+deb12u1 · all · bookworm-security
No afectada
dsa · jpeg-xl · debian · bookworm