무슨 일이 있었나
smg의 llm-multimodal 구성 요소에 있는 jpeg_turbo 디코더는 공격자가 제어하는 이미지 입력에 대해 무제한 메모리 할당을 수행하여 조작된 JPEG를 통한 서비스 거부를 가능하게 합니다. CVSS 5.3, 2026-10-26 게시.
왜 중요한가
신뢰할 수 없는 이미지를 메모리 제한 없이 디코딩하는 멀티모달 LLM 전처리 라이브러리는 단일 이미지로 호스트를 소진시켜 추론/전처리 프로세스를 종료시킬 수 있습니다.
공격 경로
원격 호출자가 멀티모달 디코더에 조작된 JPEG를 제공합니다; jpeg_turbo::decode_jpeg_rgb는 공격자가 제어하는 치수를 기반으로 제한 없이 메모리를 할당하여 무제한 메모리 할당 / DoS를 유발합니다.
영향받는 시스템
smg-project smg 1.7.0 / 1.8.0 / 1.9.0 / 1.10.0 / 1.10.1 (crates/multimodal/src/jpeg_turbo.rs, jpeg_turbo::decode_jpeg_rgb).
완화 방안
패치된 smg 릴리스로 업그레이드하십시오; 신뢰할 수 없는 이미지를 디코딩하기 전에 치수/크기 제한을 추가하십시오.