CVE-2022-26711

CVE-2022-26711: Apple ImageIO WebP 整数オーバーフロー Apple の ImageIO フレームワークが WebP 画像を解析する際に発生する整数オーバーフローの脆弱性であり、境界外メモリアクセスを引き起こします。 詳細な Writeup - 逆アセンブリのウォークスルー付きの詳細な根本原因分析。 概要 不正な WebP 画像を処理する際、行バイト数の計算中に整数オーバーフローが発生します。このオーバーフローにより、必要よりも小さいバッファが割り当てられ、その後の画像デコード中に上書きされてしまいます。 悪意を持って作成された WebP...