CVE-2026-13708

إصدارات Imager::File::JPEG الأقدم من 1.003

إصدارات Imager الأقدم من 1.032

يحدث تسرب في ذاكرة الكومة عند قراءة ملف JPEG يحتوي على علامات APP13 متكررة. تقوم الدالة i readjpeg wiol() بالتكرار عبر قائمة العلامات التي توفرها مكتبة libjpeg وتخصص مخزنًا مؤقتًا جديدًا باستخدام mymalloc() لكل علامة APP13، مما يؤدي إلى الكتابة فوق المؤشر السابق دون تحرير الذاكرة. ونتيجة لذلك، يتم تحرير الحمولة الأخيرة فقط، مما يتسبب في تسرب الحمولات N-1 الأولى عند كل عملية قراءة. في العمليات طويلة الأمد، مثل خدمات إنشاء الصور المصغرة أو خدمات التحميل، يمكن أن تتراكم هذه التسربات وتستنفد الذاكرة المتاحة، مما يؤدي إلى رفض الخدمة.

قم بتحديث Imager::File::JPEG إلى الإصدار 1.003 أو أحدث.

قم بتحديث Imager إلى الإصدار 1.032 أو أحدث.