Agrresore

**Nome do Software Vulnerável e Versões Afetadas** imagecli (versões afetadas não especificadas) **Descrição** A operação de pipeline `scale <ratio>` na função `Scale::apply()` (localizada em src/image ops.rs) calcula as dimensões de saída multiplicando a dimensão atual por uma razão. Como a variável `ratio`, analisada via `nom::number::complete::float`, carece de validação de limite superior ou verificações de intervalo, o fornecimento de um valor excessivamente grande pode desencadear uma tentativa de alocar centenas de terabytes de memória. Isso leva ao aborto do processo, permitindo que qualquer aplicativo que incorpore o imagecli como uma biblioteca e aceite strings de pipeline controladas pelo usuário seja derrubado remotamente com uma única requisição. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** imagecli (versões afetadas não especificadas) **Descrição** A operação de pipeline `carve <ratio>` não valida se a variável `ratio` é positiva. Quando um valor negativo é fornecido, a largura do alvo computada satura para 0 durante uma conversão de float-to-uint. Esse valor é então passado para a função `shrink width()` no módulo `imageproc::seam carving`, que provoca um panic e interrompe o processo se a largura for inferior a 2. Este problema ocorre na função `Carve::apply()` localizada em `src/image ops.rs`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** raster Rust crate (versões afetadas não especificadas) **Descrição** A função `crop()` (src/editor.rs) não limita adequadamente os parâmetros `offset x` e `offset y` em relação à largura e altura da origem, limitando-os apenas a 0. Se um deslocamento exceder as dimensões da origem, o cálculo `width2 - offset x` (ou o equivalente de altura) sofre um underflow para um i32 negativo. Em compilações de release, esse valor negativo é convertido para usize dentro da chamada `Vec::with capacity()` da função `Image::blank()`, resultando em um pânico de estouro de capacidade (capacity-overflow panic) que interrompe o processo ao processar uma solicitação de corte manipulada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.