p PatchFirst

CVE-2026-14454

CVE-2026-14454 · Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed. Imager mishandled large EXIF IFD entry count values, treating them as negative numbers. This could lead to an attempt to allocate a block nearly the size of the address space, which fails and kills the process. An attacker could craft an image with EXIF data that terminates a worker process.

CVSS 9.8 · Crítica · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • imager

    Versiones
    • ≥ 0, < 1.033: Afectada (custom)

    Actualiza a 1.033

  • libimager-perl Debian:12

    Versiones
    • 1.019+dfsg-1
    • 1.019+dfsg-2
    • 1.020+dfsg-1
    • 1.022+dfsg-1
    • 1.023+dfsg-1
    • 1.024+dfsg-1
    • 1.024+dfsg-2
    • 1.025+dfsg-1
    • 1.027+dfsg-1
    • 1.028+dfsg-1
    • 1.029+dfsg-1
    • 1.030+dfsg-1
    • 1.031+dfsg-1
    • 1.032+dfsg-1
    • 1.033+dfsg-1
    • 1.034+dfsg-1
    • 1.034+dfsg-2
    • 1.035+dfsg-1
    • 1.036+dfsg-1
    • 1.037+dfsg-1
    • 1.037+dfsg-2
    • 1.040+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Debian:13

    Versiones
    • 1.027+dfsg-1
    • 1.028+dfsg-1
    • 1.029+dfsg-1
    • 1.030+dfsg-1
    • 1.031+dfsg-1
    • 1.032+dfsg-1
    • 1.033+dfsg-1
    • 1.034+dfsg-1
    • 1.034+dfsg-2
    • 1.035+dfsg-1
    • 1.036+dfsg-1
    • 1.037+dfsg-1
    • 1.037+dfsg-2
    • 1.040+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Debian:14

    Versiones
    • 1.027+dfsg-1
    • 1.028+dfsg-1
    • 1.029+dfsg-1
    • 1.030+dfsg-1
    • 1.031+dfsg-1
    • 1.032+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.033+dfsg-1

    Actualiza a 1.033+dfsg-1

  • libimager-perl Ubuntu:16.04:LTS

    Versiones
    • 1.003+dfsg-1
    • 1.004+dfsg-1
    • 1.004+dfsg-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Ubuntu:18.04:LTS

    Versiones
    • 1.005+dfsg-2build1
    • 1.006+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Ubuntu:20.04:LTS

    Versiones
    • 1.011+dfsg-1
    • 1.011+dfsg-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Ubuntu:22.04:LTS

    Versiones
    • 1.012+dfsg-1build1
    • 1.012+dfsg-2
    • 1.012+dfsg-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Ubuntu:24.04:LTS

    Versiones
    • 1.019+dfsg-2
    • 1.020+dfsg-1
    • 1.022+dfsg-1
    • 1.023+dfsg-1
    • 1.023+dfsg-1build1
    • 1.023+dfsg-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Ubuntu:25.10

    Versiones
    • 1.027+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Ubuntu:26.10

    Versiones
    • 1.029+dfsg-1
    • 1.031+dfsg-1
    • 1.033+dfsg-1
    • 1.035+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Ubuntu:26.04:LTS

    Versiones
    • 1.027+dfsg-1
    • 1.029+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →