Към съдържанието
Търсене

CVE-2025-71319: image-size, отказ на услуга

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

image-size through 2.0.2 contains a denial of service vulnerability that allows remote attackers to permanently block the Node.js event loop by supplying a specially crafted image buffer with a zero-valued size field in a recognized box-type. Attackers can trigger an infinite loop in the JXL or HEIF image parsers by providing a crafted image containing a box with a size of zero, causing the offset to never advance and permanently hanging the application.

Засегнати продукти

  • image-size image-size: 1.1.0 до 1.2.1; 2.0.0 до 2.0.2
  • Red Hat: още 13 продукта, добавени от Red Hat

    Red Hat Discovery 2, Red Hat Trusted Artifact Signer 1.4, Gatekeeper 3, Red Hat Build of Podman Desktop, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8, Red Hat Fuse 7, Red Hat JBoss Enterprise Application Platform 7, Red Hat JBoss Enterprise Application Platform 8, Red Hat JBoss Enterprise Application Platform Expansion Pack, Red Hat OpenShift AI (RHOAI), Red Hat OpenShift Dev Spaces, Red Hat Satellite 6

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в image-size image-size

Първоизточници

CVE-2025-71319: image-size, отказ на услуга | freedomonline.bg