JVNDB-2026-037480

tonycozのImagerにおけるバッファサイズの計算の誤りに関する脆弱性

PerlのImagerバージョン1.037より前のバージョンでは、パレット画像から浮動小数点サンプルを取得する際に、i_gsampf_fpでヒープバッファがオーバーフローします。パレット付き画像の場合、型"float"でのgetsamples()は、ピクセルあたり1サンプルのバッファを割り当て、各ピクセルの要求されたすべてのチャネルをそこに取得します。複数のチャネルを要求すると、そのバッファの末尾を超えて書き込みが発生します。攻撃者が提供する画像は、そのパレットを通じてオーバーフローするバイトを制御できます。

tonycoz

• Imager 1.037 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : getsamples(... type => "float") called on a paletted image allocated buffer overflow  Advisory  tonycoz/imager  GitHub

Openwall

• Openwall mailing list archives : oss-security - CVE-2026-102505: Imager versions before 1.037 for Perl overflow a heap buffer fetching float samples from a paletted image in i_gsampf_fp

1. バッファサイズの計算の誤り(CWE-131) [その他]

1. CVE-2026-102505

1. National Vulnerability Database (NVD) : CVE-2026-102505
2. 関連文書 : Client Challenge
3. 関連文書 : https://github.com/tonycoz/imager/commit/aae49c6be065aa467e834105c816359394a634db.patch

• [2026年10月09日]
    掲載