p PatchFirst

CVE-2026-93019

CVE-2026-93019 · Imager versions before 1.036 for Perl exit the process reading a TGA with a colour map length of 32768 or more in tga_palette_read

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Imager versions before 1.036 for Perl exit the process reading a TGA with a colour map length of 32768 or more in tga_palette_read. The reader unpacks the two-byte colour map length into a signed short, so a length of 32768 or more becomes negative. tga_palette_read() casts that value to size_t and asks mymalloc() for a size near SIZE_MAX. The allocation fails and Imager's allocator calls exit(3). Reading an attacker-supplied file through Imager->read() triggers an uncatchable exit.

CVSS 9.1 · Критический · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libimager-perl Debian:12

    Версии
    • 1.019+dfsg-1
    • 1.019+dfsg-2
    • 1.020+dfsg-1
    • 1.022+dfsg-1
    • 1.023+dfsg-1
    • 1.024+dfsg-1
    • 1.024+dfsg-2
    • 1.025+dfsg-1
    • 1.027+dfsg-1
    • 1.028+dfsg-1
    • 1.029+dfsg-1
    • 1.030+dfsg-1
    • 1.031+dfsg-1
    • 1.032+dfsg-1
    • 1.033+dfsg-1
    • 1.034+dfsg-1
    • 1.034+dfsg-2
    • 1.035+dfsg-1
    • 1.036+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libimager-perl Debian:13

    Версии
    • 1.027+dfsg-1
    • 1.028+dfsg-1
    • 1.029+dfsg-1
    • 1.030+dfsg-1
    • 1.031+dfsg-1
    • 1.032+dfsg-1
    • 1.033+dfsg-1
    • 1.034+dfsg-1
    • 1.034+dfsg-2
    • 1.035+dfsg-1
    • 1.036+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libimager-perl Debian:14

    Версии
    • 1.027+dfsg-1
    • 1.028+dfsg-1
    • 1.029+dfsg-1
    • 1.030+dfsg-1
    • 1.031+dfsg-1
    • 1.032+dfsg-1
    • 1.033+dfsg-1
    • 1.034+dfsg-1
    • 1.034+dfsg-2
    • 1.035+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.036+dfsg-1

    Обновитесь до 1.036+dfsg-1

  • libimager-perl Ubuntu:16.04:LTS

    Версии
    • 1.003+dfsg-1
    • 1.004+dfsg-1
    • 1.004+dfsg-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libimager-perl Ubuntu:18.04:LTS

    Версии
    • 1.005+dfsg-2build1
    • 1.006+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libimager-perl Ubuntu:20.04:LTS

    Версии
    • 1.011+dfsg-1
    • 1.011+dfsg-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libimager-perl Ubuntu:22.04:LTS

    Версии
    • 1.012+dfsg-1build1
    • 1.012+dfsg-2
    • 1.012+dfsg-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libimager-perl Ubuntu:24.04:LTS

    Версии
    • 1.019+dfsg-2
    • 1.020+dfsg-1
    • 1.022+dfsg-1
    • 1.023+dfsg-1
    • 1.023+dfsg-1build1
    • 1.023+dfsg-1build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libimager-perl Ubuntu:26.10

    Версии
    • 1.029+dfsg-1
    • 1.031+dfsg-1
    • 1.033+dfsg-1
    • 1.035+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libimager-perl Ubuntu:26.04:LTS

    Версии
    • 1.027+dfsg-1
    • 1.029+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →