CVE-2026-102505

Nome do Software Vulnerável e Versões Afetadas Imager for Perl versões anteriores a 1.037

Description Ocorre um estouro de buffer de heap ao buscar amostras de ponto flutuante de uma imagem paletizada na função i gsampf fp. Quando a função getsamples() é utilizada com o tipo float para uma imagem paletizada, ela aloca um buffer de apenas uma amostra por pixel. Se mais de um canal for solicitado, o processo escreve dados além do limite do buffer. Um invasor pode controlar os bytes do estouro fornecendo uma paleta de imagem especialmente manipulada.

Recommendations Atualize o Imager for Perl para a versão 1.037 ou posterior.