OpenImageIO TGA-to-GIF palette split overflow causing SIGSEGV (CVE-2025-65269)

脆弱性の概要：TGAからGIFへのパレット分割における符号付きオーバーフローによるSIGSEGV 脆弱性の概要 脆弱性名称：TGAからGIFへの変換におけるパレット分割の符号付きオーバーフローによるSIGSEGV CVE 番号：CVE-2025-65269 深刻度：中程度（5.5 / 10） 根本原因：GIF ファイル出力器において、 の計算 で符号付き整数オーバーフローが発生し、その後境界外読み取りが発生して最終的に SIGSEGV クラッシュに至ります。 トリガー条件：TGA 画像を GIF に変換する際、パレット分割計算でオーバーフローが発生するとクラッシュを引き起こします。 影響範囲 影響バージョン：v3.1.5.0、v3.0.20.0 修正済みバージョン：>= 3.0.21.0、>= 3.1.16.0 影響：攻撃者は悪意のある TGA ファイルを構築することで、OpenImageIO を使用しているアプリケーションをクラッシュさせる（サービス妨害）ことができます。 CVSS v3 指標：攻撃ベクトル Local、攻撃複雑度 Low、必要権限 None、ユーザー操作 Required、スコープ Unchanged、機密性/完全性/可用性への影響はそれぞれ None/None/High。 再現コード 期待される元のバイナリ出力： 任意のサニタイザー実行： 根本原因分析 GIF ファイルのクローズ時に、TGA リーダーが EOF を報告していても、OpenImageIO はまだ書き込まれていない初期化済みキャンバスを写入します。その後、GIF ファイルコンストラクタは 算術を使用して分割サイズを計算します： PoC において、 は 12,664,800 であり、127 を掛けると符号付き 32 bit の がオーバーフローし、 が負の値になります。これにより境界外読み取りが発生します。 修正方法 GIF パレット分割器において、チェック付きの 算術に 算術を置き換える。 合計パレット数がパレットビルダーの安全範囲を超える GIF 出力を拒否する。 入力読み取りが失敗した場合、保留中の GIF フレームをクリアするか、 をスキップする。 PoC アーカイブ内容 には以下のファイルが含まれます： — 最小限の 18 バイトのトリガー — プロダクトバイナリの再現スクリプト — 最新の署名なし元バイナリ再現出力 — v3 元 GDB バックトレース — main 元 GDB バックトレース — 完全な v3 ASAN ログ — 完全な v3 UBSAN ログ — 完全な main ASAN ログ — 完全な main UBSAN ログ

目標達成すべての支援者に感謝 — 100%達成しました！

OpenImageIO TGA-to-GIF palette split overflow causing SIGSEGV (CVE-2025-65269)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

OpenImageIO TGA-to-GIF palette split overflow causing SIGSEGV (CVE-2025-65269)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！