Go Images vulnerable to an out-of-memory error via a crafted TIFF file

中 5.3CVE-2026-33809 · GHSA-44p7-9xx4-hf2g · GO-2026-4815 · 25/03/2026 公開 · 17/06/2026 更新

要点

CVE-2026-33809 は golang.org/x/image, tiff (golang) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 26.8% より高い）。
対処：0.38.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
golang.org/x/image Go	`< 0.38.0`	`0.38.0`
tiff golang	`< 0.38.0`	`0.38.0`

概要

A maliciously crafted TIFF file can cause image decoding to attempt to allocate up 4GiB of memory, causing either excessive resource consumption or an out-of-memory error.

NVD の説明

A maliciously crafted TIFF file can cause image decoding to attempt to allocate up 4GiB of memory, causing either excessive resource consumption or an out-of-memory error.

参考情報

nvd.nist.gov/vuln/detail/CVE-2026-33809 · ADVISORY
cs.opensource.google/go/x/image · PACKAGE
go.dev/cl/757660 · WEB
go.dev/issue/78267 · WEB
pkg.go.dev/vuln/GO-2026-4815 · WEB

golang.org/x/image のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

golang.org/x/image

< 0.38.0

0.38.0

tiff

golang

< 0.38.0

0.38.0

概要

A maliciously crafted TIFF file can cause image decoding to attempt to allocate up 4GiB of memory, causing either excessive resource consumption or an out-of-memory error.

NVD の説明

A maliciously crafted TIFF file can cause image decoding to attempt to allocate up 4GiB of memory, causing either excessive resource consumption or an out-of-memory error.

golang.org/x/image のその他の脆弱性

すべて見る →