libpng BMP/RLDE Decoder Memory Amplification DoS (CVE-2020-0638) Analysis and Fix

BMP/RLDE 解码器内存放大拒绝服务漏洞（CVE-2020-0638） 漏洞概述 BMP/RLDE 解码器在处理特定构造的 BMP 文件时，会因未限制内存增长而被迫分配吉字节级别的内存，导致拒绝服务（DoS）。攻击者可通过发送一个极小的 BMP 文件（如 370 字节），触发解码器分配高达 256 字节的“delta”或“absolute”模式数据，从而引发严重内存放大。 该漏洞本质是“内存放大”而非传统缓冲区溢出，攻击者无需执行任意代码即可耗尽系统资源。 影响范围 受影响版本：所有版本 ≤ 0.8.6 的 （包括当前 HEAD 分支） 受影响组件：BMP/RLDE 解码器 CVSS 评分：7.5（高严重性） 漏洞类型：拒绝服务（DoS）、内存放大 攻击面：网络可触发（需解析恶意 BMP 文件） 修复方案 建议升级至最新版本的 ，或手动应用以下补丁： > 在 delta 和 absolute 解码器中增加对 和 字段的长度检查，例如： > - 将 字段长度限制为 ≤ 256 字节 > - 将 字段长度限制为 ≤ 256 字节 > - 若超出限制，则拒绝解析并报错 官方修复链接： POC / 利用代码 页面中未提供完整可运行的 POC 代码，但提供了关键参数和构造逻辑： 完整测试用例参考： 其他信息 报告者：radamant 发布日期：2020-06-08 相关 CVE：CVE-2020-0638 状态：已修复（在后续版本中） --- ⚠️ 注意：此漏洞虽不直接导致代码执行，但可被用于拒绝服务攻击，建议所有使用 libpng 解析 BMP 文件的应用立即更新或打补丁。

Goal Reached Thanks to every supporter — we hit 100%!

libpng BMP/RLDE Decoder Memory Amplification DoS (CVE-2020-0638) Analysis and Fix

More from this source