CVE-2026-19082

Perl üçün Imager versiyaları 0.45_02-dən 1.034-dən əvvəl copy_string_tags daxilində sıfır saylı ASCII EXIF qeydlərindən strlen() həddindən artıq oxuması vasitəsilə qonşu heap baytlarını ifşa edə bilər. copy_string_tags() ASCII EXIF teqinin uzunluğunu sondakı NUL-u çıxarmaq üçün `entry->size - 1` kimi hesablayır. Sıfır saylı ASCII qeydi `entry->size` dəyərini 0-a qoyur və əldə edilən uzunluq i_tags_add()-a -1 kimi çatır, bu da strlen() çağırışı tələbi kimi şərh olunur, qeyddən kənara növbəti NUL-a qədər skan edir və həmin baytları teqə kopyalayır. JPEG bu yola im_decode_exif() vasitəsilə çatır, Imager yenilənməklə düzəldilən ayrıca Imager::File::WEBP distributivi də eyni şəkildə. Belə qeyd olan hücumçu tərəfindən təqdim edilmiş şəkil üzərində Imager->read() çağıran hər hansı çağırıcı boş sətir əvəzinə qonşu heap baytlarını saxlayan exif_* teqi ala bilər.