FreeBSD:mailpit -- サムネイルピクセルバジェットのマルチフレームアニメーションバイパス(c1980e14-b424-11f1-bd9f-10ffe07f9334)

medium Nessus プラグイン ID 349286

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c1980e14-b424-11f1-bd9f-10ffe07f9334 のアドバイザリに記載されている脆弱性の影響を受けます。

Mailpit の作者による報告:
CVE-2026-67446 / GHSA-75mr-qw9x-3r39(サムネイル生成により、スケーリング前に境界のない画像寸法をデコードします。v1.30.4 でパッチ済み)の修正により、単一フレームの幅の高さのみが制限されます。
デコード済みサイズのバジェットは、フレーム数に対してまだ強制されないため、フレーム当たりの寸法が制限を少し下回るアニメーション PNG は、その倍数に拡張されます。認証されていないリモートのクライアントが、こうした添付ファイルを SMTP 経由で送信し、1 つのサムネイルをリクエストして、数ギガバイトのネイティブ割り当てを強制する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。