CVE-2026-73638

Nome do Software Vulnerável e Versões Afetadas Imager for Perl versões 0.45 02 até 1.034

Descrição Existe um problema onde o software lê dados fora do bloco EXIF devido a offsets de início não verificados na função tiff load ifd(). A função valida os dados garantindo que a soma de entry->offset e entry->size permaneça dentro do bloco EXIF, mas não verifica o offset de início. Em versões até 1.032, entry->offset é tratado como um inteiro simples, permitindo que valores negativos em implementações de complemento de dois ignorem as verificações. Nas versões 1.033 e posteriores, o campo é um size t, o que pode levar ao wrap de inteiros em sistemas de 32 bits. Além disso, o offset de início do IFD pode sofrer wrap em sistemas onde unsigned long possui 32 bits, incluindo Windows de 64 bits. Um invasor que forneça uma imagem especialmente manipulada para a função Imager->read() pode causar a falha do processo ou recuperar tags EXIF contendo bytes de fora do bloco pretendido.

Recomendações Atualize o Imager for Perl para a versão 1.035 ou posterior.