Router0Mail

**Nome do Software Vulnerável e Versões Afetadas** Imager for Perl versões anteriores a 1.036 **Descrição** A leitura de uma imagem paletizada com índices de pixels que excedem seu mapa de cores nas funções `i gpix p()` e `i glin p()` leva à divulgação de memória heap não inicializada. O leitor TGA armazena índices de pixels sem validá-los em relação ao mapa de cores. Em `i gpix p()`, um índice igual à contagem lê a primeira entrada não populada, que é então retornada por `getpixel()`. Em `i glin p()`, o processo de conversão de paleta para RGB utiliza um buffer não inicializado, fazendo com que os pixels da imagem convertida contenham conteúdos anteriores da heap. Um invasor pode divulgar a memória heap do processo fornecendo uma imagem maliciosa via `Imager->read()` e, subsequentemente, buscando seus pixels ou convertendo a imagem para RGB. **Recomendações** Atualize para a versão 1.036 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Imager for Perl versões anteriores a 1.036 **Description** O processamento de um arquivo TGA com um comprimento de mapa de cores de 32768 ou mais provoca a saída incontrolável do processo ao usar a função `Imager->read()`. Isso ocorre porque o leitor desempacota o comprimento do mapa de cores de dois bytes em um short assinado, fazendo com que valores de 32768 ou mais sejam interpretados como negativos. A função `tga palette read()` então converte esse valor negativo para `size t`, levando o `mymalloc()` a solicitar uma alocação de memória excessivamente grande próxima a `SIZE MAX`. Quando essa alocação falha, o alocador chama `exit(3)`, encerrando o processo. **Recommendations** Atualize o Imager for Perl para a versão 1.036 ou posterior.