https://alertas.dupin.com.ar/fabricante/imgproxy/Alertas de vulnerabilidades de imgproxy.esSun, 08 Nov 2026 03:59:45 +000010https://alertas.dupin.com.ar/cve/CVE-2026-123614/tg:64014Sun, 08 Nov 2026 03:59:45 +0000Vulnerabilidadimgproxy desde 4.0.0 antes de 4.0.16 contiene un desbordamiento de entero en el cargador ICO que permite a atacantes remotos provocar un desbordamiento de búfer en el heap mediante un valor data_size manipulado. Los atacantes pueden enviar una imagen ICO manipulada cuyo data_size desborda la asignación en vips/icoload.c, corrompiendo memoria del heap para bloquear el proceso o lograr ejecución de código.https://alertas.dupin.com.ar/cve/CVE-2026-123616/tg:64008Sun, 08 Nov 2026 03:59:37 +0000Vulnerabilidadimgproxy desde 3.3.0 antes de 4.0.16 contiene una vulnerabilidad de asignación de memoria sin límite en el cargador ICO que no valida el campo data_size. Los atacantes pueden enviar un archivo ICO manipulado de 23 bytes que declara un data_size de ~4 GB para provocar agotamiento de memoria y caídas de workers sin autenticación.https://alertas.dupin.com.ar/cve/CVE-2026-123615/tg:64007Sun, 08 Nov 2026 03:59:36 +0000Vulnerabilidadimgproxy 3.3.0 antes de 4.0.17 contiene una lectura y escritura fuera de límites en el heap en la reconstrucción del encabezado BMP del cargador ICO (vips_foreign_load_ico_header en vips/icoload.c) cuando una entrada ICO declara un tamaño de datos muy pequeño, provocando que campos de encabezado no validados se lean y escriban más allá del búfer asignado. Atacantes remotos no autenticados pueden enviar una imagen ICO manipulada para corromper metadatos de chunks adyacentes del heap, desencadenando un abort de…