Описание
Parsing a WEBP image with an invalid, large size panics on 32-bit platforms.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| golang-golang-x-image | fixed | 0.39.0-1 | package | |
| golang-golang-x-image | no-dsa | trixie | package | |
| golang-golang-x-image | no-dsa | bookworm | package | |
| golang-golang-x-image | no-dsa | bullseye | package |
Примечания
https://go-review.googlesource.com/c/image/+/759860
https://github.com/golang/go/issues/78407
Fixed by: https://github.com/golang/image/commit/96edba0fa84213a8c3cefe5d25fcc0a7c75b6a66 (v0.39.0)
Связанные уязвимости
CVSS3: 7.5
ubuntu
3 месяца назад
Parsing a WEBP image with an invalid, large size panics on 32-bit platforms.
CVSS3: 6.5
redhat
3 месяца назад
Parsing a WEBP image with an invalid, large size panics on 32-bit platforms.
CVSS3: 7.5
nvd
3 месяца назад
Parsing a WEBP image with an invalid, large size panics on 32-bit platforms.
CVSS3: 7.5
fstec
4 месяца назад
Уязвимость пакета golang-x-image языка программирования Go, связанная с некорректным вычислением, позволяющая нарушителю вызвать отказ в обслуживании
