Опубликовано: 26 июн. 2024
Источник: github
Github: Прошло ревью
CVSS4: 8.7
CVSS3: 7.5
Описание
Panic when parsing invalid palette-color images in golang.org/x/image
Parsing a corrupt or malicious image with invalid color indices can cause a panic.
Пакеты
Наименование
golang.org/x/image
go
Затронутые версииВерсия исправления
< 0.18.0
0.18.0
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 1 года назад
Parsing a corrupt or malicious image with invalid color indices can cause a panic.
CVSS3: 7.5
nvd
больше 1 года назад
Parsing a corrupt or malicious image with invalid color indices can cause a panic.
CVSS3: 7.5
debian
больше 1 года назад
Parsing a corrupt or malicious image with invalid color indices can ca ...
