Imager · Imager · CVE-2024-53901
Nome do software vulnerável e versões afetadas:
Versões do pacote Imager anteriores à 1.025
Descrição:
O problema consiste em um estouro de buffer baseado na pilha que pode levar à negação de serviço ou, possivelmente, a outros impactos não especificados quando o método `trim()` é chamado em uma imagem de entrada manipulada.
Recomendações:
Para versões anteriores à 1.025, atualize para a versão 1.025 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso do método `trim()` em imagens de entrada não confiáveis até que a atualização seja aplicada.