ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-123614

imgproxy imgproxy

imgproxy 4.0.0 before 4.0.16 Heap Buffer Overflow via ICO Loader Integer Overflow

CVSS 4.0
9.3بحرانی

راه‌حل

نسخه‌هایی که در رکورد CVE آسیب‌پذیر اعلام نشده‌اند:
  • imgproxy — نسخه‌ی 4.0.16 و بالاتر

شرح رسمی (انگلیسی)

imgproxy from 4.0.0 before 4.0.16 contains an integer overflow in the ICO loader that allows remote attackers to trigger a heap buffer overflow via a crafted data_size value. Attackers can submit a crafted ICO image whose data_size wraps the allocation in vips/icoload.c, corrupting heap memory to crash the process or achieve code execution.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
imgproxy imgproxy 4.0.0 ≤ v < 4.0.16 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۷
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۸
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck
اولویت کُلون
۲۷ · پایین

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-122
    Heap-based Buffer Overflow