p PatchFirst

CVE-2026-8669

CVE-2026-8669 · Imager versions through 1.030 for Perl allow a heap out of bounds (OOB) write on crafted multi-frame GIF files

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Imager versions through 1.030 for Perl allow a heap out of bounds (OOB) write on crafted multi-frame GIF files. Imager::File::GIF's i_readgif_multi_low allocates a single per-row buffer GifRow sized for the GIF's global screen width 'SWidth' and reuses it across every image in the file. The page-match branch validates Image.Width + Image.Left > SWidth before each DGifGetLine write, but the parallel skip-image branch at imgif.c:790-805 calls DGifGetLine(GifFile, GifRow, Width) with no such check.

CVSS 6.5 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • imager

    Versiones
    • ≥ 0, ≤ 1.030: Afectada (custom)

    Sin corrección publicada

  • libimager-perl Debian:12

    Versiones
    • 1.019+dfsg-1
    • 1.019+dfsg-2
    • 1.020+dfsg-1
    • 1.022+dfsg-1
    • 1.023+dfsg-1
    • 1.024+dfsg-1
    • 1.024+dfsg-2
    • 1.025+dfsg-1
    • 1.027+dfsg-1
    • 1.028+dfsg-1
    • 1.029+dfsg-1
    • 1.030+dfsg-1
    • 1.031+dfsg-1
    • 1.032+dfsg-1
    • 1.033+dfsg-1
    • 1.034+dfsg-1
    • 1.034+dfsg-2
    • 1.035+dfsg-1
    • 1.036+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Debian:13

    Versiones
    • 1.027+dfsg-1
    • 1.028+dfsg-1
    • 1.029+dfsg-1
    • 1.030+dfsg-1
    • 1.031+dfsg-1
    • 1.032+dfsg-1
    • 1.033+dfsg-1
    • 1.034+dfsg-1
    • 1.034+dfsg-2
    • 1.035+dfsg-1
    • 1.036+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Debian:14

    Versiones
    • 1.027+dfsg-1
    • 1.028+dfsg-1
    • 1.029+dfsg-1
    • 1.030+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.031+dfsg-1

    Actualiza a 1.031+dfsg-1

  • libimager-perl Ubuntu:16.04:LTS

    Versiones
    • 1.003+dfsg-1
    • 1.004+dfsg-1
    • 1.004+dfsg-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Ubuntu:18.04:LTS

    Versiones
    • 1.005+dfsg-2build1
    • 1.006+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Ubuntu:20.04:LTS

    Versiones
    • 1.011+dfsg-1
    • 1.011+dfsg-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Ubuntu:22.04:LTS

    Versiones
    • 1.012+dfsg-1build1
    • 1.012+dfsg-2
    • 1.012+dfsg-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Ubuntu:24.04:LTS

    Versiones
    • 1.019+dfsg-2
    • 1.020+dfsg-1
    • 1.022+dfsg-1
    • 1.023+dfsg-1
    • 1.023+dfsg-1build1
    • 1.023+dfsg-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Ubuntu:25.10

    Versiones
    • 1.027+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Ubuntu:26.10

    Versiones
    • 1.029+dfsg-1
    • 1.031+dfsg-1
    • 1.033+dfsg-1
    • 1.035+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libimager-perl Ubuntu:26.04:LTS

    Versiones
    • 1.027+dfsg-1
    • 1.029+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →