CVE-2026-93018

Perl üçün Imager-in 1.036-dan əvvəlki versiyaları, i_gpix_p və i_glin_p funksiyalarında rəng xəritəsindən kənar piksel indeksləri olan palitralı təsviri oxuyarkən başladılmamış yığın (heap) yaddağını ifşa edir. Palitra başladılmadan ayrılır və yalnız oxuyucunun əlavə etdiyi girişlər doldurulmuş hesab edilir. TGA oxuyucusu piksel indekslərini rəng xəritəsinə qarşı yoxlamadan saxlayır. i_gpix_p() yalnız saydan böyük olan indeksi rədd edir, buna görə də ona bərabər olan indeks ilk doldurulmamış girişi oxuyur və getpixel() onu qaytarır. i_glin_p() sayda və ya ondan kənarda olan hər hansı indeksi həmin pikseli çağırıcının buferinə yazmadan ötürür. Palitranın RGB-yə çevrilməsi hər bir sətiri başladılmamış bufer vasitəsilə oxuyur, buna görə də çevrilmiş təsvirin həmin pikselləri əvvəlki yığın məzmununu saxlayır. Hücumçu tərəfindən təqdim edilmiş təsvirin Imager->read() vasitəsilə oxunması və daha sonra onun piksellərinin götürülməsi və ya RGB-yə çevrilməsi prosesin yığın yaddağını ifşa edir.