libtiff tiffcmp Memory Leak Leading to SIGBUS Analysis

重要情報 脆弱性タイトル: libtiff tiffcmp 4.7.0+ (最新masterブランチ) メモリリーク 脆弱性タイプ: メモリリークによる不正命令 影響を受ける関数: TIFF処理パイプライン内の複数の関数 主要関数: _TIFFReadDirectory, _TIFFCheckTileFunc, TIFFHashSHNew, InitGTTTFastT シグナル: SIGBUS (7) - 不正命令 影響を受けるプログラム: tiffcmp 技術的詳細 脆弱性タイプ: メモリリークによる不正命令 影響を受ける関数: TIFF処理パイプライン内の複数の関数 主要関数: - _TIFFReadDirectory - _TIFFCheckTileFunc - TIFFHashSHNew - InitGTTTFastT シグナル: SIGBUS (7) - 不正命令 影響を受けるプログラム: tiffcmp 機構および根本原因 メモリリーク脆弱性は、TIFFファイルの解析および処理における不適切なリソース管理によって引き起こされます。 根本的な問題は、エラー処理パスにあります。TIFFヘッダーの読み取りに失敗した場合、またはGDTT Fax圧縮の初期化でエラーが発生した場合、割り当てられたメモリが適切に解放されません。 脆弱性の発生状況 1. tiffcmpプログラムが不正な形式のTIFFファイルの処理を試みます。 2. TIFFヘッダーの読み取りに失敗し、「TIFFヘッダーを読み取れません」というエラーが発生します。 3. パース試行中に各種メモリ割り当てが行われます： - 主要なTIFF構造体の割り当てが_TIFFReadDirectory（1365-158バイト）で発生 - フィールドマージ操作が_TIFFCheckTileFunc（1,72バイト）で発生 - ハッシュテーブルの作成がTIFFHashSHNew（434バイト×2）で発生

目標達成 すべての支援者に感謝 — 100%達成しました！

libtiff tiffcmp Memory Leak Leading to SIGBUS Analysis

目標達成すべての支援者に感謝 — 100%達成しました！