imgproxyの画像読み込み脆弱性3件をCVE登録、稼働版を確認

通販サイトは、imgproxyで商品写真を取得し、小さな見本画像に変えられます。プログラムは画像の形式とファイル内の記載を読み、何を展開するか、作業用メモリをどれだけ確保するかを決めます。ICOはアイコンによく使われる形式です。外部の出品者が画像のURLを指定する架空の通販サイトでは、見本画像を作る際に、サーバーが出品者の選んだICOファイルを取得して開くことがあります。この経路が実際に使えるかは、画像の取得元の制限やリクエストの制御で変わります。

一つ目の不具合は、ファイルに極端に大きなサイズが記載されている場合に起きます。プログラムがヘッダーの分を足すと、数が桁の上限を超え、カウンターのように小さな値に戻ります。例えば2桁だけ表示する架空のカウンターでは、98に5を足すと合計は103ですが、表示は03になります。画像読み込み処理の上限はずっと大きいものの、同じ仕組みで小さな値に戻って作業領域が足りなくなり、コピーしたデータが別の作業用メモリにまで書き込まれる可能性があります。別の不具合では、領域を過剰に確保して、画像処理を担当するプログラムが停止することがあります。確保領域が小さくなる不具合 · メモリを使い切る不具合

各行は、開発チームが示す影響範囲と最初の修正版です。v4.0.16で稼働している場合、上の2件は修正済みの範囲に入ります。3件目の影響範囲にはまだ含まれます。