JVNDB-2026-037481

tonycozのImagerにおける複数の脆弱性

Perl版Imager 1.037以前のバージョンでは、i_readraw_wiolで範囲外のraw_datachannels値を持つ生画像を読み込むと、プロセスが終了してしまいます。raw_datachannelsは範囲チェックが行われていません。ラインバッファは画像の幅とチャンネル数の積のサイズで確保されており、オーバーフローのチェックもありません。そのため、負の値や非常に大きな値が指定されると、過剰なメモリ割り当てを要求することになります。割り当てに失敗した場合、Imagerのアロケータはexit(3)を呼び出します。信頼できないraw_datachannels値をImager-＞read()に渡すと、キャッチできないexitが発生します。

tonycoz

• Imager 1.037 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Unvalidated raw_datachannels can cause incorrect memory allocations  Advisory  tonycoz/imager  GitHub

Openwall

• Openwall mailing list archives : oss-security - CVE-2026-102504: Imager versions before 1.037 for Perl exit the process reading a raw image with an out-of-range raw_datachannels value in i_readraw_wiol

1. 整数オーバーフローまたはラップアラウンド(CWE-190) [その他]
2. 過剰なサイズ値のメモリ割り当て(CWE-789) [その他]

1. CVE-2026-102504

1. National Vulnerability Database (NVD) : CVE-2026-102504
2. 関連文書 : Client Challenge
3. 関連文書 : https://github.com/tonycoz/imager/commit/21b0df9eef1dffe1fdcd3706bfea9f1338031679.patch

• [2026年10月09日]
    掲載