CVE-2026-46603 in imageinfo

Zusammenfassung

von VulDB • 14.08.2026

Die Dekodierung von VP8L in golang.org/x/image/vp8l kann eine übermäßige Menge an Speicher allokieren, wenn ein speziell angefertigtes VP8L-Bild mit vielen ungenutzten Huffman-Tree-Gruppen verarbeitet wird. Dies ermöglicht es einem Remote-Angriff, einen Denial of Service (DoS) durch Speicherverschöpfung zu verursachen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Go

Reservieren

15.05.2026

Veröffentlichung

14.08.2026

Moderieren

akzeptiert

Eintrag

VDB-390046

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you know our Splunk app?

Download it now for free!