Daniele Ballarini

**Nome do Software Vulnerável e Versões Afetadas** golang.org/x/image/vp8l (versões afetadas não especificadas) **Descrição** A decodificação VP8L no pacote golang.org/x/image/vp8l pode alocar uma quantidade excessiva de memória ao processar uma imagem VP8L especialmente manipulada que contenha muitos grupos de árvores de Huffman não utilizados. Esse comportamento permite que um invasor remoto cause a negação de serviço via exaustão de memória. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.