libvips v8.18.3 Security Advisory: Multiple Vulnerabilities (OOB, Heap Overflow, NULL Deref)

漏洞概述 在libvips v8.18.3版本中，存在多个安全漏洞，主要涉及输入验证、内存管理和边界检查等问题。这些漏洞可能导致程序崩溃、数据泄露或远程代码执行等严重后果。 影响范围 invertlut：验证输入掩码位置。 bandjoin_const：修复可能的越界读取（OOB read）与RAD/LABQ图像。 edge：确保父对象已构建。 object：防止无效插值器。 foreign：防止NULL文件名。 std::expand：按一列扩展输入。 dcrawload：支持非正方形像素。 image_sanity：确保扫描线在INT_MAX内。 rank：按一列扩展输入。 hist_local：按一列扩展输入。 p2ksave：修复量化后端中的空指针解引用。 p2ksave：修复chroma子采样期间的OOB读取。 p2ksave：防止非RGB图像的堆缓冲区溢出。 heifload：收紧内存使用限制。 boolean：修复iShift中的堆缓冲区溢出。 magicload：检查动画高度。 source：修复max/min混淆。 uhdsave：使用宏到大小缓冲区。 draw_mask：支持打包的LABQ图像。 reduceh：修复Highway路径中的OOB读取。 buildlut：检查x范围的边界。 jxl：确保状态代码被传播。 archive：修复与MSVC的兼容性。 ppmload：检查图像尺寸。 thumbnail：更好的pyr检测。 jpegsave：修复禁用uhdr时的脚本保存。 修复方案 invertlut：验证输入掩码位置。 bandjoin_const：修复可能的越界读取（OOB read）与RAD/LABQ图像。 edge：确保父对象已构建。 object：防止无效插值器。 foreign：防止NULL文件名。 std::expand：按一列扩展输入。 dcrawload：支持非正方形像素。 image_sanity：确保扫描线在INT_MAX内。 rank：按一列扩展输入。 hist_local：按一列扩展输入。 p2ksave：修复量化后端中的空指针解引用。 p2ksave：修复chroma子采样期间的OOB读取。 p2ksave：防止非RGB图像的堆缓冲区溢出。 heifload：收紧内存使用限制。 boolean：修复iShift中的堆缓冲区溢出。 magicload：检查动画高度。 source：修复max/min混淆。 uhdsave：使用宏到大小缓冲区。 draw_mask：支持打包的LABQ图像。 reduceh：修复Highway路径中的OOB读取。 buildlut：检查x范围的边界。 jxl：确保状态代码被传播。 archive：修复与MSVC的兼容性。 ppmload：检查图像尺寸。 thumbnail：更好的pyr检测。 jpegsave：修复禁用uhdr时的脚本保存。 POC代码或利用代码 页面中未提供具体的POC代码或利用代码。 总结 libvips v8.18.3版本中存在多个安全漏洞，主要涉及输入验证、内存管理和边界检查等问题。修复方案包括验证输入掩码位置、修复越界读取、确保父对象已构建、防止无效插值器、防止NULL文件名、按一列扩展输入、支持非正方形像素、确保扫描线在INT_MAX内、修复量化后端中的空指针解引用、修复chroma子采样期间的OOB读取、防止非RGB图像的堆缓冲区溢出、收紧内存使用限制、修复iShift中的堆缓冲区溢出、检查动画高度、修复max/min混淆、使用宏到大小缓冲区、支持打包的LABQ图像、修复Highway路径中的OOB读取、检查x范围的边界、确保状态代码被传播、修复与MSVC的兼容性、检查图像尺寸、更好的pyr检测、修复禁用uhdr时的脚本保存。

目標達成すべての支援者に感謝 — 100%達成しました！

libvips v8.18.3 Security Advisory: Multiple Vulnerabilities (OOB, Heap Overflow, NULL Deref)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

libvips v8.18.3 Security Advisory: Multiple Vulnerabilities (OOB, Heap Overflow, NULL Deref)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！