CVE-2026-102505
Orta
Təsvir
Perl üçün Imager versiya 1.037-dən əvvəlki versiyalarda, i_gsampf_fp funksiyasında paletli təsvirdən float nümunələri alınarkən heap buferi daşması baş verir. Paletli təsvir üçün "float" tipi ilə getsamples() hər piksel üçün bir nümunədən ibarət bufer ayırır və hər bir pikselin sorğu edilən bütün kanallarını həmin buferə yerləşdirir. Birdən çox kanalın sorğulanması buferin sonundan kənara yazılmasına səbəb olur. Hücumçu tərəfindən təqdim edilən təsvir, öz paleti vasitəsilə daşan baytlara nəzarət edə bilir.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulTonycoz Imager
Dərc1 okt 2026
İlk görülmə1 okt 2026
Zəiflik növüCWE-131CWE-131
Necə düzəltmək olar
Yeniləyin
- tonycoz imager1.037 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tonycoz imager | v < 1.037 | 1.037 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.