Uncontrolled Resource Consumption in golang.org/x/image

中 5.5CVE-2022-41727 · GHSA-qgc7-mgm3-q253 · GO-2023-1572 · 28/02/2023 公開 · 17/06/2026 更新

要点

CVE-2022-41727 は golang.org/x/image, image (golang) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.31%（全脆弱性の 23.5% より高い）。
対処：0.5.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
golang.org/x/image Go	`< 0.5.0`	`0.5.0`
image golang	`< 0.5.0`	`0.5.0`

概要

An attacker can craft a malformed TIFF image which will consume a significant amount of memory when passed to DecodeConfig. This could lead to a denial of service.

NVD の説明

An attacker can craft a malformed TIFF image which will consume a significant amount of memory when passed to DecodeConfig. This could lead to a denial of service.

参考情報

golang.org/x/image のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン