CVE-2026-71202

Nome do Software Vulnerável e Versões Afetadas raster Rust crate (versões afetadas não especificadas)

Descrição A função crop() (src/editor.rs) não limita adequadamente os parâmetros offset x e offset y em relação à largura e altura da origem, limitando-os apenas a 0. Se um deslocamento exceder as dimensões da origem, o cálculo width2 - offset x (ou o equivalente de altura) sofre um underflow para um i32 negativo. Em compilações de release, esse valor negativo é convertido para usize dentro da chamada Vec::with capacity() da função Image::blank(), resultando em um pânico de estouro de capacidade (capacity-overflow panic) que interrompe o processo ao processar uma solicitação de corte manipulada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.