Preston Price

**Nome do Software Vulnerável e Versões Afetadas** image-size versões anteriores a 2.0.3 **Descrição** Um problema de negação de serviço existe onde atacantes remotos podem bloquear permanentemente o loop de eventos do Node.js ao fornecer um buffer de imagem ICNS especialmente criado. Ao fornecer um buffer ICNS com bytes mágicos válidos e um campo de comprimento de entrada com valor zero, um loop infinito é acionado no analisador ICNS porque o deslocamento não é incrementado quando o comprimento da entrada é 0, fazendo com que a condição do loop while permaneça verdadeira indefinidamente. **Recomendações** Atualize para a versão 2.0.3 ou posterior.