p PatchFirst

CVE-2026-102505

CVE-2026-102505 · Imager versions before 1.037 for Perl overflow a heap buffer fetching float samples from a paletted image in i_gsampf_fp

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Imager versions before 1.037 for Perl overflow a heap buffer fetching float samples from a paletted image in i_gsampf_fp. For a paletted image, getsamples() with type "float" allocates a buffer of one sample per pixel and fetches every requested channel of each pixel into it. Requesting more than one channel writes past its end. An attacker-supplied image controls the overflowing bytes through its palette.

CVSS 6.3 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • libimager-perl Debian:12

    Versions du logiciel
    • 1.019+dfsg-1
    • 1.019+dfsg-2
    • 1.020+dfsg-1
    • 1.022+dfsg-1
    • 1.023+dfsg-1
    • 1.024+dfsg-1
    • 1.024+dfsg-2
    • 1.025+dfsg-1
    • 1.027+dfsg-1
    • 1.028+dfsg-1
    • 1.029+dfsg-1
    • 1.030+dfsg-1
    • 1.031+dfsg-1
    • 1.032+dfsg-1
    • 1.033+dfsg-1
    • 1.034+dfsg-1
    • 1.034+dfsg-2
    • 1.035+dfsg-1
    • 1.036+dfsg-1
    • 1.037+dfsg-1
    • 1.037+dfsg-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libimager-perl Debian:13

    Versions du logiciel
    • 1.027+dfsg-1
    • 1.028+dfsg-1
    • 1.029+dfsg-1
    • 1.030+dfsg-1
    • 1.031+dfsg-1
    • 1.032+dfsg-1
    • 1.033+dfsg-1
    • 1.034+dfsg-1
    • 1.034+dfsg-2
    • 1.035+dfsg-1
    • 1.036+dfsg-1
    • 1.037+dfsg-1
    • 1.037+dfsg-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libimager-perl Debian:14

    Versions du logiciel
    • 1.027+dfsg-1
    • 1.028+dfsg-1
    • 1.029+dfsg-1
    • 1.030+dfsg-1
    • 1.031+dfsg-1
    • 1.032+dfsg-1
    • 1.033+dfsg-1
    • 1.034+dfsg-1
    • 1.034+dfsg-2
    • 1.035+dfsg-1
    • 1.036+dfsg-1
    • 1.037+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.037+dfsg-2

    Mettez à jour vers 1.037+dfsg-2

  • libimager-perl Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.003+dfsg-1
    • 1.004+dfsg-1
    • 1.004+dfsg-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libimager-perl Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.005+dfsg-2build1
    • 1.006+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libimager-perl Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.011+dfsg-1
    • 1.011+dfsg-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libimager-perl Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.012+dfsg-1build1
    • 1.012+dfsg-2
    • 1.012+dfsg-2build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libimager-perl Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.019+dfsg-2
    • 1.020+dfsg-1
    • 1.022+dfsg-1
    • 1.023+dfsg-1
    • 1.023+dfsg-1build1
    • 1.023+dfsg-1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libimager-perl Ubuntu:26.10

    Versions du logiciel
    • 1.029+dfsg-1
    • 1.031+dfsg-1
    • 1.033+dfsg-1
    • 1.035+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libimager-perl Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.027+dfsg-1
    • 1.029+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →