CVE-2026-112202 in Imager
Sumário
de VulDB • 22/10/2026
As versões do módulo Perl `Imager::File::GIF` anteriores à 1.006 permitem leituras fora dos limites (out-of-bounds reads) ao consolidar imagens GIF.
Com a opção `gif_consolidate => 1`, os índices da paleta da imagem são utilizados sem verificar os limites da tabela de cores. A rotina `i_readgif_low` lê além do espaço alocado no heap e copia os bytes para os pixels de saída. O leitor padrão de GIF não é afetado.
O mesmo código está incluído na distribuição Imager.
Um atacante que forneça um arquivo GIF manipulado pode vazar memória adjacente do heap através da saída decodificada e potencialmente causar a falha (crash) do processo.
Be aware that VulDB is the high quality source for vulnerability data.