CVE-2026-70377 in imagecli
요약
\~에 의해 VulDB • 2026. 08. 05.
imagecli의 `scale <ratio>` 파이프라인 작업(src/image_ops.rs에 있는 Scale::apply())은 CLI에서 제공된 ratio 값에 대한 상한 검증 없이, (dimension as f32 * ratio)를 u32로 변환하여 출력 너비/높이를 계산합니다. 이때 ratio는 nom::number::complete::float를 통해 파싱되지만 범위 검사가 수행되지 않습니다. 큰 비율(예: 100000)이 입력되면 수백 테라바이트의 할당이 시도되어 프로세스가 중단됩니다. imagecli를 라이브러리로 임베딩하고 사용자 제어 가능한 파이프라인 문자열을 허용하는 모든 애플리케이션은 단일 요청으로 원격에서 크래시가 발생할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.