Go x/image/tiff PackBits Decompression DoS Vulnerability (CVE-2026-46599)

バグ概要 バグ名: x/image/tiff: PackBits デコードにおける過剰なリソース消費 バグ番号: #79577 ステータス: クローズ 報告者: thatnealpatel 報告日: 先週 最終更新者: thatnealpatel メンバー: thatnealpatel 影響範囲 バグの説明: TIFFデコーダはPackBits圧縮データのサイズに上限を設定していませんでした。悪意を込めて作成された画像はこの弱点を悪用し、（ピクセルの幅と高さ、およびエンコードサイズにおいて）小さな画像を作成することで、デコーダに大量の圧縮データをデコードさせることが可能でした。デコーダは現在、PackBits圧縮データのデコード量に制限を設けています。 CVE番号: CVE-2026-46599 および GoのIssue https://go.dev/issue/79577 公開状況: これは公開されているIssueで、https://go.dev/issue/79577 で追跡されています。 割当: このIssueは当初CVE-2026-33809として割り当てられていましたが、すでに修正済みです。 修正状況 修正ステータス: 修正済み 修正日: 先週 修正者: thatnealpatel 修正内容: デコーダは現在、PackBits圧縮データのデコード量に制限を設け、リソースの過剰消費を防いでいます。 その他情報 ラベル: NeedsFix, Security, Release-blocker タイプ: タイプなし フィールド: フィールド未設定 プロジェクト: プロジェクトなし マイルストーン: Unreleased 期限: 2026年12月31日、83%完了 関連: 関連なし 開発: ブランチまたはプルリクエストなし 参加者: 参加者なし コードブロック ページにはPOCコードや攻撃コードは含まれていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

Go x/image/tiff PackBits Decompression DoS Vulnerability (CVE-2026-46599)

目標達成すべての支援者に感謝 — 100%達成しました！