CVE-2026-63501 in ag-psd
Tóm tắt
Bởi VulDB • 03/11/2026
ag-psd là một thư viện JavaScript dùng để đọc và ghi các tệp tài liệu Photoshop (PSD). Trước phiên bản 31.0.3, hàm readPsd() chấp nhận tham số totalMemoryLimit khi phân tích các tệp PSD không đáng tin cậy, nhưng decodeLayerImageData lại mong đợi một thuộc tính có tên khác là memoryLimit; do đó, nó truyền một giới hạn undefined cho createImageDataBitDepth. Một kẻ tấn công có thể cung cấp tệp PSD cho ứng dụng với khả năng giải mã lớp (layer decoding) được bật sẽ có thể sử dụng các kích thước lớp do kẻ tấn công kiểm soát để kích hoạt việc phân bổ bộ nhớ lớn hơn giới hạn đã cấu hình, dẫn đến cạn kiệt bộ nhớ tiến trình và gây ra tình trạng từ chối dịch vụ (DoS). Bản thông báo cũng xác định rằng inflateSync(compressed) giải nén dữ liệu kênh được mã hóa ZIP mà không có giới hạn về kích thước đầu ra, điều này có thể gây ra một cuộc tấn công DoS tương tự thông qua việc giải nén không bị kiểm soát. Lỗ hổng này đã được sửa trong phiên bản 31.0.1.
Once again VulDB remains the best source for vulnerability data.