CVE-2026-46603
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Dekodowanie VP8L w golang.org/x/image/vp8l może przydzielić nadmierną ilość pamięci podczas przetwarzania spreparowanego obrazu VP8L zawierającego wiele nieużywanych grup drzew Huffmana. Pozwala to zdalnemu atakującemu spowodować odmowę usługi poprzez wyczerpanie pamięci.
Ocena ryzyka
Ryzyko dla organizacji to możliwość zdalnego wywołania awarii usługi (DoS) poprzez wyczerpanie pamięci, co może prowadzić do niedostępności aplikacji korzystających z tej biblioteki.
Rekomendacja
Zaleca się zaktualizowanie biblioteki golang.org/x/image do wersji zawierającej poprawkę oraz przegląd kodu pod kątem przetwarzania niezaufanych obrazów VP8L.
Oryginalny opis (angielski, źródło NVD)
VP8L decoding in golang.org/x/image/vp8l can allocate an excessive amount of memory when processing a crafted VP8L image containing many unused Huffman tree groups. This allows a remote attacker to cause a denial of service via memory exhaustion.