CVE-2026-35444 in SDL_image
요약
\~에 의해 VulDB • 2026. 06. 02.
SDL_image는 다양한 형식의 이미지를 SDL surface로 로드하기 위한 라이브러리입니다. src/IMG_xcf.c의 do_layer_surface() 함수에서, 디코딩된 XCF 타일 데이터의 픽셀 인덱스 값이 colormap 크기(cm_num)에 대해 검증되지 않은 채 colormap 인덱스로 직접 사용됩니다. 작은 colormap과 범위를 벗어난 픽셀 인덱스를 가진 조작된 .xcf 파일은 colormap 할당 영역을 최대 762바이트 넘어서는 heap out-of-bounds 읽기를 유발합니다. IMAGE_INDEXED 코드 경로 모두 영향을 받습니다(bpp=1 및 bpp=2). 누설된 heap 바이트는 출력 surface의 픽셀 데이터에 기록되므로 렌더링된 이미지에서 관찰될 가능성이 있습니다. 이 취약점은 커밋 996bf12888925932daace576e09c3053410896f8으로 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.