CVE-2026-53503 in Thumbor
要約
〜によって VulDB • 2026年07月31日
Thumborはglobo.comによるオープンソースのフォトサムネイルサービスです。バージョン7.8.0より前では、Thumborのfilters:convolution(<matrix>, <columns>, <should_normalize>)フィルタが、ユーザー制御可能な<columns>値をC拡張モジュール（thumbor/ext/filters/_convolution.c）に渡しており、そこでは%および/演算子の除数として使用される前にcolumns > 0であることが検証されていません。columns=0の場合、Cコードで未定義動作が発生し、x86_64環境ではこれが確実に致命的なゼロ除算トラップ（SIGFPE）を引き起こしてThumborプロセスをクラッシュさせ、リモートからのサービス拒否（DoS）につながります。この問題は7.8.0で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.