CVE-2026-123615

Nome do Software Vulnerável e Versões Afetadas imgproxy versões 3.3.0 até 4.0.16

Descrição Existe uma leitura e gravação fora dos limites do heap na reconstrução do cabeçalho BMP do carregador ICO, dentro da função vips foreign load ico header() (localizada em vips/icoload.c). Isso ocorre quando uma entrada ICO declara um tamanho de dados reduzido, fazendo com que campos de cabeçalho não validados sejam lidos e gravados além do buffer alocado. Atacantes remotos não autenticados podem explorar isso fornecendo uma imagem ICO especialmente manipulada para corromper os metadados do chunk do heap adjacente, disparando um aborto do glibc que trava o processo do worker.

Recomendações Atualize o imgproxy para a versão 4.0.17 ou posterior.