CVE-2026-63501 in ag-psd
要約
〜によって VulDB • 2026年11月03日
ag-psdは、Photoshop Documentファイルの読み書きを行うJavaScriptライブラリです。バージョン31.0.3以前では、readPsd()関数は信頼できないPSDファイルを解析する際にtotalMemoryLimitを受け入れますが、decodeLayerImageData関数は異なる名前のmemoryLimitプロパティを期待しているため、createImageDataBitDepthに対して未定義の制限値が渡されます。レイヤーデコード機能が有効なアプリケーションに攻撃者がPSDファイルを提供できる場合、攻撃者が制御可能なレイヤー寸法を使用して構成された制限を超える割り当てを引き起こすことができ、プロセスメモリの枯渇およびサービス拒否（DoS）を招きます。また、このアドバイザリでは、出力サイズの上限なしでZIPエンコードされたチャネルデータを解凍するinflateSync(compressed)関数も同様の無制限な圧縮解除によるサービス拒陥の原因となる可能性があると特定されています。本脆弱性はバージョン31.0.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.