Danoli3

Danoli3 に関連する脆弱性 3

• 高 8.5 FreeImageに細工されたGIFで、ヒープ領域の書き込みを招く脆弱性 FreeImage（danoli3フォーク）には、GIFのフレーム位置と幅が論理画面の幅を超えたときに、ヒープ領域の範囲外へ書き込んでしまう脆弱性があります。細工されたGIFをGIF_PLAYBACKで読み込むと、メモリが壊れるおそれがあります。danoli3フォークは3.19.25より前の版が対象で、3.19.25で修正されています。修正版への更新をご検討ください。 CVE-2026-118753 6:11
• 高 8.5 FreeImageに画像ファイルの処理で任意のデータを書き込まれる脆弱性 FreeImage（danoli3フォーク）の3.19.22より前のバージョンに、IFF/LBM PBMファイルのRLEデコーダーで境界チェックが不足する脆弱性（CVE-2026-118752）があります。細工されたファイルを読み込ませると、ヒープ上のビットマップの外側に最大127バイトの任意のデータを書き込まれるおそれがあります。修正版として3.19.22が提供されているため、該当するFreeImageを利用している場合は修正版へ更新してください。また、FreeImage本家（3.18.0以前）も影響を受ける版として挙げられています。 CVE-2026-118752 6:11
• 中 6.9 FreeImage に 境界外読み取り FreeImage に 脆弱性 (CVE-2026-111149) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-111149 10月16日 6:36