OpenImageIO TIFF Multithreaded Read: Use-After-Scope Vulnerability & Fix

脆弱性の重要情報サマリー 脆弱性の概要 タイトル：OpenImageIO の TIFF マルチスレッド走査線読み取り処理における use-after-scope（スコープ後の使用）脆弱性。対象箇所は 。 深刻度：CVSS v2 スコア 5.3/10（Medium / 中程度）。 根本原因： および現在の ブランチにおいて、 がローカル変数（例： 、 ）より先に宣言されている。C++ のローカル変数は宣言順序の逆順で破棄されるため、 と が より先に破棄される。 はデストロクター内で初めてキューされたタスクを待つため、キュー内の lambda が破棄済みの と にアクセスする可能性があり、ダングリングポインタが発生する。 影響範囲 影響バージョン：OpenImageIO および現在の ブランチ（コミット ）。 修正済みバージョン： 。 トリガー条件：攻撃者が作成した ZIP 圧縮 TIFF ファイルが、 または によって読み取られる際、マルチスレッド走査線読み取りパスでトリガーされる。 観察可能な影響： - ASAN ビルド以外の場合、 は でクラッシュする（終了コード 139）。 - ASAN ビルドの場合、 が報告される。 PoC / 悪用コード このファイルは、 、4 チャネル、ZIP 圧縮（ ）の TIFF であり、マルチスレッド走査線処理が有効な場合にのみ、メタデータの読み込みだけでトリガーされる。 修正方針 1. を、ローカル変数（ 、 、 およびその他の lambda がキャプチャするデータ）より前に宣言し、 が最後に破棄されることを確保する。 2. スコープブロックの使用を優先し、タスクのコミット前にスコープを終了させる。また、実際のコードパスでは を呼び出し、すべてのタスクの完了を待機する。 3. を非アトミックな参照でキャプチャしてタスクを作成せず、状態を値渡しで渡すか、スタック上でコピーを行うように変更する。 4. 回帰テストを追加し、 と オプションを指定してこの PoC を実行し、クリーンなハーネス結果およびサニタイザ診断結果となることを確認する。

目標達成すべての支援者に感謝 — 100%達成しました！

OpenImageIO TIFF Multithreaded Read: Use-After-Scope Vulnerability & Fix

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

OpenImageIO TIFF Multithreaded Read: Use-After-Scope Vulnerability & Fix

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！