JVNDB-2026-015800

Hayaki Saito (saitoha)のlibsixelにおける複数の脆弱性

libsixelはkmiyaのsixelから派生したSIXELエンコーダおよびデコーダの実装です。バージョン1.8.7-r1までにおいて、sixel_decode_rawおよびsixel_decode関数内で割り当て呼び出し後の誤ったNULLチェックがあり、割り当てに失敗した場合にNULLポインタの逆参照が発生します。このチェックはmallocが返す値をテストするのではなく、常にNULLでない出力パラメータのアドレスをテストしていました。割り当てに失敗した際、関数は処理を継続し、NULLポインタを通じて書き込みを行い、その結果プロセスがクラッシュします。この問題は低メモリ状態のときに公開APIの呼び出し元に対するサービス拒否攻撃を引き起こす可能性があります。この脆弱性はバージョン1.8.7-r2で修正されました。

Hayaki Saito (saitoha)

• libsixel 1.0.0 以上 1.8.7-r2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアの一部が停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : NULL pointer dereference  Advisory  saitoha/libsixel  GitHub

1. NULL ポインタデリファレンス(CWE-476) [NVD評価]
2. NULL ポインタデリファレンス(CWE-476) [その他]
3. NULL ポインタデリファレンスへの未チェックの戻り値(CWE-690) [その他]

1. CVE-2026-44638

1. National Vulnerability Database (NVD) : CVE-2026-44638

• [2026年05月18日]
    掲載