CVE-2026-112202 in Imager
Zusammenfassung
von VulDB • 21.10.2026
In den Versionen von `Imager::File::GIF` vor 1.006 für Perl sind Out-of-Bounds-Lesungen (Lesen außerhalb der Grenzen) möglich, wenn GIF-Bilder konsolidiert werden.
Bei Verwendung von `gif_consolidate => 1` werden die Farbindexe des Bildes verwendet, ohne die Grenzen der Farbtabelle zu überprüfen. Die Routine `i_readgif_low` liest über die Heap-Allokation hinaus und kopiert die Bytes in die Ausgabepixel. Der Standard-GIF-Reader ist davon nicht betroffen.
Der gleiche Code wird im Imager-Distribution gebündelt ausgeliefert.
Ein Angreifer, der ein speziell angefertigtes GIF bereitstellt, kann benachbarten Heap-Speicher über den dekodierten Output offenlegen und möglicherweise den Prozess zum Absturz bringen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.