SAIL में PSD डिकोडर में हीप बफर ओवरफ्लो है — LAB 16-बिट मोड में bpp मिसमैच

CVE-2026-40493 SAIL लाइब्रेरी को प्रभावित करता है, जिसका उपयोग विभिन्न प्लेटफार्मों पर छवियों को लोड और सेव करने के लिए किया जाता है। यह भेद्यता PSD कोडेक के भीतर है, विशेष रूप से LAB मोड में प्रति पिक्सेल बाइट्स (bpp) की गणना में। संस्करण 0.3.1 में सुधार से पहले, bpp की गणना चैनलों और गहराई के गुणन पर आधारित थी, लेकिन पिक्सेल बफर आवंटन हल किए गए पिक्सेल प्रारूप के आधार पर किया गया था। इससे LAB मोड में, 3 चैनलों और 16 बिट्स की गहराई के साथ, गणना किया गया bpp गलत (6 बाइट्स) हो जाता है, जबकि BPP40CIELAB प्रारूप प्रति पिक्सेल केवल 5 बाइट्स आवंटित करता है। यह विसंगति बफर ओवरफ्लो का कारण बन सकती है, जिससे SAIL का उपयोग करने वाले एप्लिकेशन के संदर्भ के आधार पर रिमोट कोड निष्पादन या सेवा से इनकार हो सकता है। CVSS गंभीरता स्कोर 9.8 है, जो एक महत्वपूर्ण जोखिम दर्शाता है।

Applications and systems that utilize the SAIL library to process PSD images are at risk. This includes image editing software, media processing pipelines, and any application that relies on SAIL for image loading and saving. Specifically, systems using older versions of SAIL in automated image processing workflows are particularly vulnerable.

• linux / server:

ps aux | grep sail

• generic web:

curl -I <URL_WITH_PSD_FILE>

Inspect the response headers for any unusual content-type or content-length values associated with PSD files. Monitor system logs for any crashes or errors related to SAIL or image processing libraries.

1. 2026-04-18Disclosure

   disclosure

1. आरक्षित2026-04-13
2. प्रकाशित2026-04-18
3. संशोधित2026-04-20
4. EPSS अद्यतन2026-04-25

CVE-2026-40493 के लिए प्राथमिक शमन SAIL लाइब्रेरी को संस्करण 0.3.1 या उच्चतर में अपडेट करना है। यह संस्करण PSD कोडेक में bpp की गलत गणना को ठीक करता है, जिससे बफर ओवरफ्लो की संभावना समाप्त हो जाती है। यदि तत्काल अपडेट संभव नहीं है, तो LAB मोड में PSD छवियों को संसाधित करने के लिए SAIL का उपयोग करने वाले कोड की सावधानीपूर्वक समीक्षा करने की सिफारिश की जाती है, संभावित उपयोग पैटर्न की तलाश की जाती है जो भेद्यता को उजागर कर सकते हैं। इसके अतिरिक्त, PSD छवियों के लिए मजबूत इनपुट सत्यापन लागू करने की सिफारिश की जाती है, हालांकि यह एक पूर्ण समाधान नहीं है और केवल जोखिम को कम करता है। PSD छवि स्रोतों की निगरानी करना और अविश्वसनीय स्रोतों से फ़ाइलों को लोड करने को प्रतिबंधित करना भी जोखिम को कम करने में मदद कर सकता है।