SAIL में XWD डिकोडर में हीप बफर ओवरफ्लो है — बाइट-स्वैप में `bits_per_pixel` बनाम `pixmap_depth` प्रकार का भ्रम

CVE-2026-40492 भेद्यता SAIL लाइब्रेरी में प्रभावित करती है, जो छवियों को लोड करने के लिए XWD कोडेक का उपयोग करने वाले अनुप्रयोगों को प्रभावित करती है। यह भेद्यता तब उत्पन्न होती है जब pixmapdepth को 8 पर सेट किया जाता है (जो 1 बाइट/पिक्सेल बफर का संकेत देता है) जबकि bitsperpixel को 32 पर सेट किया जाता है। यह बेमेल बाइट-स्वैपिंग कोड को बफर को uint32t सरणी के रूप में मानने का कारण बनता है, जिसके परिणामस्वरूप आवंटित बफर आकार के 4 गुना पढ़ने और लिखने के साथ सीमा से बाहर मेमोरी एक्सेस होता है। इससे सेवा से इनकार (DoS) स्थिति हो सकती है या, अधिक जटिल परिदृश्यों में, यदि कोई हमलावर दुर्भावनापूर्ण XWD छवि की सामग्री को नियंत्रित कर सकता है, तो मनमाना कोड निष्पादन हो सकता है। CVSS स्कोर 9.8 एक गंभीर जोखिम का संकेत देता है, जो सुधार को लागू करने के महत्व पर प्रकाश डालता है।

Applications that utilize the SAIL image library to process user-supplied images, particularly those handling XWD files, are at significant risk. This includes image editing software, web applications displaying images, and any system relying on SAIL for image processing. Legacy systems using older, unpatched versions of SAIL are particularly vulnerable.

• linux / server: Monitor system logs for errors related to the XWD codec or SAIL library. Use lsof or ss to identify processes using the SAIL library and investigate their network connections.

lsof /path/to/sail/library.so

• c: Static analysis of the SAIL source code, particularly the XWD codec, to identify potential buffer overflow vulnerabilities. Use tools like Coverity or SonarQube to automate this process. • generic web: Examine web server access logs for requests containing XWD files. Implement endpoint protection to block requests to endpoints that process XWD images from untrusted sources.

1. 2026-04-18Disclosure

   disclosure

1. आरक्षित2026-04-13
2. प्रकाशित2026-04-18
3. संशोधित2026-04-20
4. EPSS अद्यतन2026-04-25

CVE-2026-40492 के लिए समाधान SAIL लाइब्रेरी को उस संस्करण में अपडेट करना है जिसमें commit 36aa5c7ec8a2bb35f6fb867a1177a6f141156b02 में लागू किया गया सुधार शामिल है। यह सुधार बफर आकार गणना में बेमेल को संबोधित करता है, यह सुनिश्चित करता है कि बाइट-स्वैपिंग कोड bitsperpixel का सही मान उपयोग करता है। यह अनुशंसा की जाती है कि इस अपडेट को जल्द से जल्द लागू किया जाए, खासकर अविश्वसनीय स्रोतों से छवियों को संसाधित करने वाले सिस्टम पर। अपडेट के बाद भी व्यापक परीक्षण करना भी सलाह दी जाती है ताकि SAIL का उपयोग करने वाले अनुप्रयोगों की संगतता और उचित कार्यक्षमता सुनिश्चित हो सके। प्रसंस्करण से पहले छवि प्रारूपों और स्रोतों को मान्य करने से जोखिम को और कम किया जा सकता है।