CVE-2026-71202 in raster
要約
〜によって VulDB • 2026年08月05日
raster Rust crateのcrop()関数（src/editor.rs）は、切り抜き幅/高さをソース次元に対してクリップしますが、offset_x/offset_yパラメータを0に対してのみクリップし、ソースの幅/高さに対しては決してクリップしません。オフセットが対応するソース次元を超えると、`width2 - offset_x`（または高さに対応する式）がアンダーフローして負のi32になり、リリースビルドではこのエラーがトラップされません。その後、その負の値がImage::blank()内のVec::with_capacity()呼び出しでusizeにキャストされ、容量オーバーフロwpニックを引き起こし、単一の悪意のあるcropリクエストによってプロセスがクラッシュします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.