Poppo25

Ocorre um estouro de buffer baseado em heap na função `unc decoder mixed interleave::processTile()`. Este problema é desencadeado quando um arquivo HEIF é processado com componentes chroma de profundidades de bits desiguais, como Cb de 16 bits e Cr de 8 bits. Isso permite que um invasor realize gravações fora dos limites além do plano Cr, o que pode levar à execução de código arbitrário em pipelines de processamento de imagem.

Nome do Software Vulnerável e Versões Afetadas Versões do esm.sh até e incluindo a 137 Descrição O esm.sh é uma Content Delivery Network (CDN) para desenvolvimento web. Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF, CWE-918) na rota de fetch `/http(s)`. O serviço tenta impedir solicitações para localhost ou alvos internos, mas a validação depende de verificações de strings de hostname, que podem ser contornadas usando domínios de alias DNS. Isso permite que uma parte externa faça com que o servidor esm.sh acesse serviços internos do localhost. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.