CVE-2026-8813
WysokieStreszczenie
Podatność dotyczy wersji pakietu exifreader przed 4.39.0. Złośliwy obrazek zawierający tag ICC mluc może ustawić liczbę rekordów kontrolowaną przez atakującego oraz zerowy rozmiar rekordu, co prowadzi do nadmiernego wzrostu pamięci podczas przetwarzania.
Ocena ryzyka
W aplikacjach przetwarzających obrazy dostarczone przez atakujących, może to prowadzić do odmowy usługi poprzez wyczerpanie pamięci.
Rekomendacja
Zaleca się aktualizację pakietu exifreader do wersji 4.39.0 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
This affects versions of the package exifreader before 4.39.0. A crafted image containing an ICC mluc tag can set an attacker-controlled record count together with a zero record size. During parsing, ExifReader repeatedly processes the same record and appends entries to an array without sufficient bounds validation, causing excessive memory growth. In applications that parse attacker-supplied images, this may lead to denial of service through memory exhaustion.