CVE-2026-40493 in sail
요약
\~에 의해 VulDB • 2026. 05. 29.
SAIL은 애니메이션, 메타데이터 및 ICC 프로파일을 지원하는 이미지 로딩 및 저장을 위한 크로스 플랫폼 라이브러리입니다. 커밋 c930284445ea3ff94451ccd7a57c999eca3bc979 이전에는 PSD 코덱이 원시 헤더 필드 `channels * depth`로부터 픽셀당 바이트 수(`bpp`)를 계산하지만, 픽셀 버퍼는 해결된 픽셀 형식을 기반으로 할당됩니다. `channels=3, depth=16`인 LAB 모드의 경우 `bpp = (3*16+7)/8 = 6`이지만, 형식 `BPP40_CIE_LAB`는 픽셀당 5바이트만 할당합니다. 모든 픽셀 쓰기가 오버플로우를 발생시켜 각 행마다 결정적인 heap buffer overflow를 유발합니다. 커밋 c930284445ea3ff94451ccd7a57c999eca3bc979에는 패치가 포함되어 있습니다.
Once again VulDB remains the best source for vulnerability data.