CVE-2026-123615
WysokieCVSS 7.5Streszczenie
imgproxy od wersji 3.3.0 do 4.0.17 zawiera podatność na odczyt i zapis poza granicami sterty w rekonstrukcji nagłówka BMP loadera ICO (vips_foreign_load_ico_header w vips/icoload.c), gdy wpis ICO deklaruje bardzo mały rozmiar danych, powodując odczyt i zapis niezwalidowanych pól nagłówka poza zaalokowanym buforem. Nieuwierzytelnieni zdalni atakujący mogą dostarczyć spreparowany obraz ICO, aby uszkodzić metadane sąsiednich fragmentów sterty, wywołując przerwanie glibc i awarię procesu roboczego.
Ocena ryzyka
Uszkodzenie pamięci sterty może prowadzić do awarii usługi, a w sprzyjających warunkach do wykonania kodu, zagrażając dostępności i poufności.
Rekomendacja
Zaktualizuj imgproxy do wersji 4.0.17 lub nowszej. Do czasu aktualizacji ogranicz przyjmowanie obrazów ICO od niezaufanych źródeł.
Inne podatności w imgproxy
Zobacz wszystkie- CVE-2026-123616Wysokie
imgproxy od wersji 3.3.0 do 4.0.16 zawiera podatność na nieograniczoną alokację pamięci w loaderze ICO, który nie waliduje pola data_size. Atakujący mogą dostarczyć spreparowany 23-bajtowy plik ICO deklarujący data_size około 4 GB, aby wywołać wyczerpanie pamięci i awarie procesów roboczych bez uwierzytelniania.
- CVE-2026-123614Krytyczne
W imgproxy od wersji 4.0.0 do 4.0.16 występuje przepełnienie liczb całkowitych w loaderze ICO, które pozwala zdalnym atakującym wywołać przepełnienie bufora sterty poprzez spreparowaną wartość data_size. Atakujący może przesłać spreparowany obraz ICO, w którym data_size powoduje zawinięcie alokacji w vips/icoload.c, uszkadzając pamięć sterty, co prowadzi do awarii procesu lub wykonania kodu.
- CVE-2026-105708Średnie
W imgproxy do wersji 4.0.17 wykryto podatność w funkcji sanitizeElement w pliku processing/svg/svg.go obsługującej SVG. Manipulacja danymi wejściowymi prowadzi do cross site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
imgproxy 3.3.0 before 4.0.17 contains an out-of-bounds heap read and write in the ICO loader's BMP header reconstruction (vips_foreign_load_ico_header in vips/icoload.c) when an ICO entry declares a tiny data size, causing unvalidated header fields to be read and written past the allocated buffer. Unauthenticated remote attackers can supply a crafted ICO image to corrupt adjacent heap chunk metadata, triggering a glibc abort that crashes the worker.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS