Sliver: imagem PNG manipulada esgota a memória do servidor
No Sliver (framework de comando e controlo), antes da versão 1.7.6, um atacante sem autenticação que conheça um nonce válido pode esgotar a memória do servidor com um PNG muito comprimido. O NVD ainda não publicou a pontuação CVSS.
- Identificador: CVE-2026-77622
- Publicado em: 2026-11-05
- Pontuação CVSS: ainda não publicada pelo NVD
Descrição (texto original em inglês):
Sliver is a command and control framework. Prior to 1.7.6, an HTTP(S) listener using the PNG encoder accepts attacker-controlled PNG dimensions without an effective decoded-size or pixel limit in util/encoders/images.go, while the listener nonce space implemented in server/encoders/encoders.go is small enough to search remotely. An unauthenticated attacker who identifies a valid nonce can submit a highly compressed image to PNGEncoder.Decode, where it expands during png.Decode, exhausting server memory and causing a complete loss of availability. This vulnerability is fixed in 1.7.6.
- Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
- Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1499, Negação de serviço no ponto final (Endpoint Denial of Service)
Fontes
- Registo do CVE no NVDnvd.nist.gov
- Referência (github.com)github.com
- Referência (github.com)github.com
- Referência (github.com)github.com
- Técnica MITRE ATT&CK T1499attack.mitre.org
Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.