Danoli3

Vulnerabilities related to Danoli3 3

• High 8.5 FreeImageに細工されたGIFで、ヒープ領域の書き込みを招く脆弱性 FreeImage（danoli3フォーク）には、GIFのフレーム位置と幅が論理画面の幅を超えたときに、ヒープ領域の範囲外へ書き込んでしまう脆弱性があります。細工されたGIFをGIF_PLAYBACKで読み込むと、メモリが壊れるおそれがあります。danoli3フォークは3.19.25より前の版が対象で、3.19.25で修正されています。修正版への更新をご検討ください。 CVE-2026-118753 06:11
• High 8.5 FreeImageに画像ファイルの処理で任意のデータを書き込まれる脆弱性 FreeImage（danoli3フォーク）の3.19.22より前のバージョンに、IFF/LBM PBMファイルのRLEデコーダーで境界チェックが不足する脆弱性（CVE-2026-118752）があります。細工されたファイルを読み込ませると、ヒープ上のビットマップの外側に最大127バイトの任意のデータを書き込まれるおそれがあります。修正版として3.19.22が提供されているため、該当するFreeImageを利用している場合は修正版へ更新してください。また、FreeImage本家（3.18.0以前）も影響を受ける版として挙げられています。 CVE-2026-118752 06:11
• Medium 6.9 Out-of-Bounds Read in FreeImage Vulnerability in FreeImage (CVE-2026-111149). Risk of unauthorized operations or information disclosure. CVE-2026-111149 Oct 16, 06:36