george0papasotiriou/cve-2026-22187-bio-formats-unsafe-java-deserialization-via-.bfmemo
Bio-Formats ≤ 8.3.0 realiza una deserialización insegura de Java de archivos de caché .bfmemo controlados por el atacante durante el procesamiento de imágenes; un .bfmemo manipulado puede desencadenar la deserialización de datos no confiables (DoS/manipulación de lógica; potencialmente RCE si existen cadenas de gadgets).
Bio-Formats ≤ 8.3.0 realiza una deserialización Java insegura de archivos de caché .bfmemo controlados por el atacante durante el procesamiento de imágenes; un .bfmemo manipulado puede desencadenar la deserialización de datos no confiables (DoS/manipulación de lógica; potencialmente RCE si existen cadenas de gadgets).
Reproducción segura (solo local) Esto NO construye una cadena de gadgets ni ejecuta código. Solo demuestra que .bfmemo se deserializa con fines de demostración.
javac -cp bioformats_package.jar DemoMemoizer.java java -cp .:bioformats_package.jar DemoMemoizer ./sample.tif
Esto es apropiado para educación porque demuestra la superficie de deserialización insegura sin uso malicioso.
