Uncontrolled Resource Consumption in golang.org/x/image

TRUNG BÌNH 5.5CVE-2022-41727 · GHSA-qgc7-mgm3-q253 · GO-2023-1572 · Công bố 28/02/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-41727 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng golang.org/x/image, image (golang).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.31%, cao hơn 23.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.5.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
golang.org/x/image Go	`< 0.5.0`	`0.5.0`
image golang	`< 0.5.0`	`0.5.0`

Mô tả

An attacker can craft a malformed TIFF image which will consume a significant amount of memory when passed to DecodeConfig. This could lead to a denial of service.

Mô tả của NVD

An attacker can craft a malformed TIFF image which will consume a significant amount of memory when passed to DecodeConfig. This could lead to a denial of service.

Tham khảo

Lỗ hổng khác của golang.org/x/image

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

golang.org/x/image

< 0.5.0

0.5.0

image

golang

< 0.5.0

0.5.0

Mô tả

An attacker can craft a malformed TIFF image which will consume a significant amount of memory when passed to DecodeConfig. This could lead to a denial of service.

Mô tả của NVD

An attacker can craft a malformed TIFF image which will consume a significant amount of memory when passed to DecodeConfig. This could lead to a denial of service.

Lỗ hổng khác của golang.org/x/image

Xem tất cả →