高 8.5

FreeImageに細工されたGIFで、ヒープ領域の書き込みを招く脆弱性

CVE-2026-118753 SecPulse初出 6:11

概要

FreeImage（danoli3フォーク）には、GIFのフレーム位置と幅が論理画面の幅を超えたときに、ヒープ領域の範囲外へ書き込んでしまう脆弱性があります。細工されたGIFをGIF_PLAYBACKで読み込むと、メモリが壊れるおそれがあります。danoli3フォークは3.19.25より前の版が対象で、3.19.25で修正されています。修正版への更新をご検討ください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
danoli3	FreeImage	3.19.25 未満	3.19.25
FreeImage	FreeImage	3.18.0 以前	—

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

FreeImage (danoli3 fork) before 3.19.25 contains a heap buffer overflow vulnerability in PluginGIF.cpp that allows attackers to write past the canvas allocation via unclipped GIF frame rectangles. Attackers can craft a GIF whose frame left plus width exceeds the logical screen width, causing GifPlaybackCompositeFrame() and GifPlaybackFillRect() to corrupt heap memory when loaded with GIF_PLAYBACK.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory