Kritik CVSS 9.8
CVE-2026-123614: imgproxy 4.0.0 öncesi sürümde bellek taşması zafiyeti
imgproxy yazılımı, özel hazırlanmış bir ICO görseli ile uzaktan saldırıya uğrayabilir. Bu durum sistemin çökmesine veya kod çalıştırmasına yol açabilir. Hemen en az 4.0.16 sürümüne güncelleyin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
imgproxy from 4.0.0 before 4.0.16 contains an integer overflow in the ICO loader that allows remote attackers to trigger a heap buffer overflow via a crafted data_size value. Attackers can submit a crafted ICO image whose data_size wraps the allocation in vips/icoload.c, corrupting heap memory to crash the process or achieve code execution.
Özet bilgiler
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVSS v4.0
- 9.3
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CWE
- CWE-122
- Yama
- Yok / bilinmiyor