JVNDB-2026-012386

Hayaki Saito (saitoha)のlibsixelにおける複数の脆弱性

libsixelはkmiyaのsixelを基にしたSIXELエンコーダー/デコーダーの実装です。バージョン1.8.7以前には整数オーバーフローが存在し、frame.cのsixel_frame_convert_to_rgb888()関数においてヒープバッファオーバーフローを引き起こします。ここではパレット画像（PAL1、PAL2、PAL4）の割り当てサイズとポインタオフセットの計算がint型の算術演算で行われ、その後size_tにキャストされます。ピクセル数がINT_MAX / 4を超える画像の場合、このオーバーフローにより変換バッファのヒープ割り当てサイズが不足し、正規化サブバッファのポインタオフセットが負の値となります。その後、sixel_helper_normalize_pixelformat()が不正なポインタから画像全体のデータを書き込み、ASANによって大規模なヒープ破損が確認されます。攻撃者が特別に細工された大きなパレットPNGを提供すると、被害者プロセスのヒープを破損させ、確実なクラッシュと潜在的な任意コード実行を引き起こす可能性があります。この問題はバージョン1.8.7-r1で修正されました。

Hayaki Saito (saitoha)

• libsixel 1.8.7-r1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : interger overflow in write_png_to_file() lead to heap overflow  Advisory  saitoha/libsixel  GitHub

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]
2. 整数オーバーフローまたはラップアラウンド(CWE-190) [その他]

1. CVE-2026-33020

1. National Vulnerability Database (NVD) : CVE-2026-33020
2. 関連文書 : Release v1.8.7-r1 security update  saitoha/libsixel  GitHub

• [2026年04月24日]
    掲載