p PatchFirst

CVE-2026-102504

CVE-2026-102504 · Imager versions before 1.037 for Perl exit the process reading a raw image with an out-of-range raw_datachannels value in i_readraw_wiol

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Imager versions before 1.037 for Perl exit the process reading a raw image with an out-of-range raw_datachannels value in i_readraw_wiol. Nothing range-checks raw_datachannels. The line buffer is sized as the image width times the channel count with no overflow check, so a negative or very large count requests an excessive allocation. When it fails, Imager's allocator calls exit(3). Passing an untrusted raw_datachannels value to Imager->read() triggers an uncatchable exit.

CVSS 7.5 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libimager-perl Debian:12

    Softwareversionen
    • 1.019+dfsg-1
    • 1.019+dfsg-2
    • 1.020+dfsg-1
    • 1.022+dfsg-1
    • 1.023+dfsg-1
    • 1.024+dfsg-1
    • 1.024+dfsg-2
    • 1.025+dfsg-1
    • 1.027+dfsg-1
    • 1.028+dfsg-1
    • 1.029+dfsg-1
    • 1.030+dfsg-1
    • 1.031+dfsg-1
    • 1.032+dfsg-1
    • 1.033+dfsg-1
    • 1.034+dfsg-1
    • 1.034+dfsg-2
    • 1.035+dfsg-1
    • 1.036+dfsg-1
    • 1.037+dfsg-1
    • 1.037+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libimager-perl Debian:13

    Softwareversionen
    • 1.027+dfsg-1
    • 1.028+dfsg-1
    • 1.029+dfsg-1
    • 1.030+dfsg-1
    • 1.031+dfsg-1
    • 1.032+dfsg-1
    • 1.033+dfsg-1
    • 1.034+dfsg-1
    • 1.034+dfsg-2
    • 1.035+dfsg-1
    • 1.036+dfsg-1
    • 1.037+dfsg-1
    • 1.037+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libimager-perl Debian:14

    Softwareversionen
    • 1.027+dfsg-1
    • 1.028+dfsg-1
    • 1.029+dfsg-1
    • 1.030+dfsg-1
    • 1.031+dfsg-1
    • 1.032+dfsg-1
    • 1.033+dfsg-1
    • 1.034+dfsg-1
    • 1.034+dfsg-2
    • 1.035+dfsg-1
    • 1.036+dfsg-1
    • 1.037+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.037+dfsg-2

    Auf 1.037+dfsg-2 aktualisieren

  • libimager-perl Ubuntu:16.04:LTS

    Softwareversionen
    • 1.003+dfsg-1
    • 1.004+dfsg-1
    • 1.004+dfsg-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libimager-perl Ubuntu:18.04:LTS

    Softwareversionen
    • 1.005+dfsg-2build1
    • 1.006+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libimager-perl Ubuntu:20.04:LTS

    Softwareversionen
    • 1.011+dfsg-1
    • 1.011+dfsg-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libimager-perl Ubuntu:22.04:LTS

    Softwareversionen
    • 1.012+dfsg-1build1
    • 1.012+dfsg-2
    • 1.012+dfsg-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libimager-perl Ubuntu:24.04:LTS

    Softwareversionen
    • 1.019+dfsg-2
    • 1.020+dfsg-1
    • 1.022+dfsg-1
    • 1.023+dfsg-1
    • 1.023+dfsg-1build1
    • 1.023+dfsg-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libimager-perl Ubuntu:26.10

    Softwareversionen
    • 1.029+dfsg-1
    • 1.031+dfsg-1
    • 1.033+dfsg-1
    • 1.035+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libimager-perl Ubuntu:26.04:LTS

    Softwareversionen
    • 1.027+dfsg-1
    • 1.029+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →