PT-2026-72054

CVE-2026-46603

Publicado

2026-06-19

Atualizado

2026-10-22

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas golang.org/x/image/vp8l (versões afetadas não especificadas)

Descrição A decodificação VP8L no pacote golang.org/x/image/vp8l pode alocar uma quantidade excessiva de memória ao processar uma imagem VP8L especialmente manipulada que contenha muitos grupos de árvores de Huffman não utilizados. Esse comportamento permite que um invasor remoto cause a negação de serviço via exaustão de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-789: Memory Allocation with Excessive Size Value

Identificadores relacionados

CVE-2026-46603

BDU:2026-18018

CLEANSTART-2026-GJ00206

CLEANSTART-2026-MQ38153