CVE-2024-21523
Publiée le 2024-07-10 · Dernière modification le 2026-06-17
Le package `images` est vulnérable à une attaque par déni de service capable de provoquer le plantage du processus concerné. Un attaquant distant non authentifié peut déclencher ce plantage en envoyant au système, via le réseau, des données spécifiquement conçues, telles que certaines valeurs entières. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution est relativement simple.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
All versions of the package images are vulnerable to Denial of Service (DoS) due to providing unexpected input types to several different functions. This makes it possible to reach an assert macro, leading to a process crash. **Note:** By providing some specific integer values (like 0) to the size function, it is possible to obtain a Segmentation fault error, leading to the process crash.