CVE-2026-123614

Nome do Software Vulnerável e Versões Afetadas imgproxy versões 4.0.0 até 4.0.15

Descrição Existe um estouro de inteiro no carregador ICO, especificamente no arquivo vips/icoload.c. Um invasor remoto pode explorar isso enviando uma imagem ICO manipulada com um valor data size malicioso que envolve a alocação de memória, resultando em um estouro de buffer de heap. Essa corrupção de memória pode causar a falha do processo ou a execução remota de código.

Recomendações Atualize o imgproxy para a versão 4.0.16.