Tony Cook

**Nome do Software Vulnerável e Versões Afetadas** Imager versões anteriores a 1.032 **Description** Existe um problema no leitor Imager::File::SGI integrado onde ocorre uma leitura fora dos limites do heap durante o processamento de um run literal RLE (Run-Length Encoding) de 16 bits na função `read rgb 16 rle()`. A função não valida corretamente a contagem de pixels em relação ao comprimento dos dados restantes, pois não considera que cada amostra de 16 bits requer dois bytes. Consequentemente, uma imagem SGI especialmente manipulada processada via `Imager->read` pode desencadear uma leitura excessiva que pode travar o processo. **Recommendations** Atualize para a versão 1.032 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Imager perl module (libimager-perl) versions 0.45 through 0.56 **Description** The issue is related to a heap-based buffer overflow in the BMP reader of the Imager perl module, which can be triggered by remote attackers using crafted 8-bit/pixel compressed BMP files. This can cause a denial of service, resulting in an application crash, and potentially allow the execution of arbitrary code. **Recommendations** For versions 0.45 through 0.56, update to a version that contains a fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.