CVE-2026-123614
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-122
- KEV Durumu
- Hayır
Yayım tarihi: 8 Kasım 2026
imgproxy 4.0.0'dan 4.0.16'ya kadar olan sürümlerinde ICO yükleyicisinde bir tamsayı taşması bulunmaktadır ve bu, uzaktan saldırganların crafted bir data_size değeri aracılığıyla bir yığın tampon taşmasına neden olmasını sağlar. Saldırganlar crafted bir ICO görüntüsü gönderebilir ve vips/icoload.c'deki tahsisatı data_size ile sarabilir, böylece yığın belleğini bozar ve işlemi çökertebilir veya kod çalıştırabilir.
Orijinal açıklama (İngilizce)
imgproxy from 4.0.0 before 4.0.16 contains an integer overflow in the ICO loader that allows remote attackers to trigger a heap buffer overflow via a crafted data_size value. Attackers can submit a crafted ICO image whose data_size wraps the allocation in vips/icoload.c, corrupting heap memory to crash the process or achieve code execution.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.