CVE-2026-14454
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-196
- KEV Durumu
- Hayır
Yayım tarihi: 8 Temmuz 2026
Etkilenen: tonycoz imager
Imager sürüm 1.033'den önceki Perl sürümleri, imzalı olmayan EXIF IFD girişi sayılarını işaretlidir. Imager, büyük EXIF IFD girişi sayısını yanlış işledi ve bunları negatif sayılar olarak ele aldı. Bu, adres alanının neredeyse büyüklüğünde bir bloğun atanmasına yönelik bir girişime yol açabilir, bu da başarısız olur ve işlemi sonlandırır. Bir saldırgan, EXIF verileri ile bir görüntüyü oluşturabilir ve bu da bir worker işleminin sonlandırılmasına neden olabilir.
Orijinal açıklama (İngilizce)
Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed. Imager mishandled large EXIF IFD entry count values, treating them as negative numbers. This could lead to an attempt to allocate a block nearly the size of the address space, which fails and kills the process. An attacker could craft an image with EXIF data that terminates a worker process.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.