Existe um estouro de inteiro no carregador ICO, especificamente no arquivo `vips/icoload.c`. Um invasor remoto pode explorar isso enviando uma imagem ICO manipulada com um valor `data size` malicioso que envolve a alocação de memória, resultando em um estouro de buffer de heap. Essa corrupção de memória pode causar a falha do processo ou a execução remota de código.