Към съдържанието
Търсене

CVE-2026-14454: TONYC Imager, отказ на услуга

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed. Imager mishandled large EXIF IFD entry count values, treating them as negative numbers. This could lead to an attempt to allocate a block nearly the size of the address space, which fails and kills the process. An attacker could craft an image with EXIF data that terminates a worker process.

Засегнати продукти

  • TONYC Imager: преди 1.033

Вид слабост

История

  • 8 юли 2026 Публикувано

Други уязвимости в TONYC Imager

Първоизточници

CVE-2026-14454: TONYC Imager, отказ на услуга | freedomonline.bg