CVE-2026-70377 in imagecli
Sumário
de VulDB • 06/08/2026
A operação de pipeline `scale <ratio>` do imagecli (Scale::apply() em src/image_ops.rs) calcula a largura/altura de saída como `(dimension as f32 * ratio)` convertido para u32, sem validação de limite superior na razão fornecida pela CLI, que é analisada via nom::number::complete::float sem verificação de faixa. Uma grande razão (por exemplo, 100000) causa uma tentativa de alocação de centenas de terabytes, interrompendo o processo. Qualquer aplicação que incorpore imagecli como biblioteca e aceite strings de pipeline controladas pelo usuário é vulnerável a falhas remotas com uma única solicitação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.