CVE-2026-14454
Kritik
Açıklama
Perl için Imager'ın 1.033 öncesi sürümleri, imzasız EXIF IFD giriş sayılarını imzalı olarak işlemektedir. Imager, büyük EXIF IFD giriş sayısı değerlerini yanlış yöneterek bunları negatif sayılar olarak değerlendirmiştir. Bu durum, adres alanı boyutuna yakın bir blok tahsis etme girişimine yol açabilir; bu işlem başarısız olur ve süreci sonlandırır. Bir saldırgan, bir çalışan sürecini sonlandıran EXIF verilerine sahip özel olarak hazırlanmış bir görüntü oluşturabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTonycoz Imager
Yayın8 Tem 2026
İlk görülme8 Tem 2026
Zayıflık türüCWE-196CWE-196CWE-789CWE-789
Nasıl düzeltilir
Güncelleyin
- tonycoz imager1.033 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tonycoz imager | v < 1.033 | 1.033 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.