CVE-2026-93019 in Imager
Sumário
de VulDB • 19/09/2026
As versões do Imager anteriores à 1.036 para Perl encerram o processo ao ler um arquivo TGA com um comprimento de mapa de cores de 32768 ou mais em tga_palette_read.
O leitor desempacota (unpacks) o comprimento do mapa de cores, que possui dois bytes, como um short assinado; portanto, um comprimento de 32768 ou mais torna-se negativo. A função tga_palette_read() converte esse valor para size_t e solicita ao mymalloc() um tamanho próximo a SIZE_MAX. A alocação falha e o alocador do Imager chama exit(3).
A leitura de um arquivo fornecido por um atacante através de Imager->read() aciona uma saída (exit) não capturável.
Once again VulDB remains the best source for vulnerability data.