APT价格反弹 持续性仍需成交放量和终端需求验证

yun2025

APT价格反弹 持续性仍需成交放量和终端需求验证

imgproxy：ICO图片尺寸计算可能溢出

11月8日公开的漏洞记录CVE-2026-123614涉及imgproxy。问题出在图像代理读取ICO图标时。一项尺寸数据先参与整数运算，再用于申请内存。如果计算结果回绕，实际留出的缓冲区就可能小于后续写入的数据量。接收外部提交图片的服务可能因此崩溃，公告还列出在进程中执行代码的风险。版本清单标出的受影响范围包括4.0.0起至4.0.16之前。记录另将4.0.16列为不受影响的版本。

这条记录给出的CVSS 3.1基础评分为9.8分，分级为严重。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、高。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。

https://fslmc.com.cn/
https://meixinguanwang.com.cn/
https://mjgxs.com.cn/
https://hatmsyj.cn/
https://lnlvte.cn/
https://tomorn.cn/
https://hongruiyu.cn/
https://zywln6.cn/
https://fn861c.cn/
https://zgtcw.net.cn/
https://jiahejinsheng.cn/
https://bjyyzty.cn/
https://btgvgkn.cn/
https://yy56.com.cn/
https://kydvip.cn/
https://sxcfyy.cn/
https://pyrjyy.cn/
https://gongdi-iot.cn/
https://migomigo.com.cn/
https://jxfsgy.cn/
https://lcydzy.cn/
https://ymzs365.cn/
https://wddkfz.cn/
https://vmingpian.com.cn/
https://vzcr.cn/
https://navtzod.cn/
https://ejivcu.cn/
https://pjlnsei.cn/
https://vvioj.cn/
https://wgunion.cn/
https://yanqingshow.cn/
https://kongqiguan.cn/
https://mosifangkuai.cn/
https://kmdlk.cn/
https://jswkfrp.cn/
https://6d6d6d6d.cn/
https://dongline.cn/
https://benbaopu.cn/
https://bj-tayo.cn/
https://andsd.cn/
https://lzl010.cn/
https://lftzm.cn/
https://fsycxsm.cn/
https://ztyclt.cn/
https://gzjja.cn/
https://yiruiwenhua.cn/
https://szjstdz.cn/
https://zxprd.cn/
https://nlbklme.cn/
https://niannianniu.cn/