Imgproxy

このタグに関連する脆弱性 6

• 高 7.5 imgproxy ICOローダーの不正なデータで大量のメモリを確保されサービス停止のおそれ imgproxyのICOローダーで、細工されたICOファイルによって約4GBのメモリ割り当てが発生し、認証なしでメモリを枯渇させられるおそれがあります。影響を受けるのは最新版v4.0.15および3.3.xシリーズで、v4.0.16以降に更新してください。 GHSA-mmq5-xm89-9pfg 3:05
• 中 4.7 SVG sanitizer bypass: javascript: href on anchor elements survives sanitization Summary There is a cross-site scripting (XSS) vulnerability in imgproxy's SVG sanitization logic. When IMGPROXY_SANITIZE_SVG is enabled, the sanitizer correctly strips dangerous tags and event handler attributes, but it fails to filter javascript: scheme URIs in href attributes on <a> e... GHSA-96f3-j94p-x9jv 3:05
• 高 7.5 imgproxy で CGNAT アドレスへの内部アクセスが許可される imgproxy のソース取得処理で、プライベートソースアドレスの許可を無効にしていても、100.64.0.0/10(CGNAT)のアドレスへの接続が許可されてしまいます。影響を受けるのは github.com/imgproxy/imgproxy で、修正版は 4.0.12 以降です。該当バージョンを使っている場合は、4.0.12 以降へ更新してください。 GHSA-8w7m-q6hg-mfqm 3:05
• 高 7.5 imgproxyのBMP読み込みで細工画像によりヒープ領域を超えて書き込まれる不具合 imgproxy v4.0.11のカスタムBMPローダーに、ヒープバッファオーバーフローの脆弱性があります。細工されたBMP画像を処理させると、プロセスが異常終了してサービスが停止する可能性があります。修正版はv4.0.12以降ですので、アップデートしてください。 GHSA-55vq-g34m-xp8f 3:05
• 重大 9.8 imgproxy ICOローダーの整数オーバーフローで遠隔からコードを実行されるおそれ imgproxyのICO読み込み処理で整数オーバーフローが起き、ヒープバッファオーバーフローを経て、遠隔からサービス停止やコード実行を引き起こされるおそれがあります。影響を受けるのはgo向けのgithub.com/imgproxy/imgproxy/v4で、4.0.16以降に更新してください。 GHSA-hff9-5pqw-6w9f 3:05
• 高 7.5 imgproxy ICOローダーの境界外書き込みで認証不要のワーカークラッシュ imgproxyのICOローダーで、細工されたICOファイルを処理するとヒープの境界外書き込みが起き、ワーカーが異常終了します。認証なしで遠隔から攻撃でき、CVSSの深刻度は高とされています。影響を受けるのは4.0.17より前のバージョンで、4.0.17以降へのアップデートが必要です。 GHSA-494m-4556-wf5p 3:05