CVE-2026-73638

Perl üçün Imager versiyaları 0.45_02-dən 1.035-ə qədər olanlarda, tiff_load_ifd funksiyasındakı yoxlanılmayan başlanğıc ofsetləri vasitəsilə EXIF blokunun xaricindən oxuma mümkündür. tiff_load_ifd() funksiyası IFD girişinin məlumatlarını `entry->offset + entry->size` cəminin EXIF bloku daxilində olduğunu yoxlayaraq təsdiqləyir və başlanğıc ofsetin özünü heç vaxt yoxlamır. Həmin cəm məlumatların real sonu olmadığı halda, giriş blokun xaricindən başladıqda belə yoxlama uğurlu olur. 1.032 versiyasına qədər `entry->offset` sadə bir int tipidir, buna görə də adi iki tamamlayıcı (two's-complement) tətbiqlərində yüksək biti təyin edilmiş ofset mənfiyə çevrilir və cəm yenidən blokun daxilinə düşə bilər. 1.033 versiyasından etibarən bu sahə size_t tipindədir və toplama yalnız size_t 32 bit olduqda dövr edir (wrap). IFD-nin öz başlanğıc ofseti də eyni şəkildə yoxlanılır və unsigned long 32 bit olduğu hallarda, bura 64-bit Windows da daxildir, dövr edir. Hücumçu tərəfindən təqdim edilmiş şəkil üzərində Imager->read() funksiyasını çağıran hər hansı istifadəçi, blokun xaricindən baytlar saxlayan EXIF teqləri ala bilər və ya proses çökməyə səbəb ola bilər.