細工した ICO 画像でヒープ破壊が起き、プロセス停止やリモートコード実行のおそれ

何が起きたか

ICO 読み込み処理が、画像内の 32 ビットの data_size に固定長を足して確保サイズを計算しており、大きな値で桁あふれして小さすぎるバッファに書き込みます。このヒープ破壊により、細工した画像を処理させるだけでプロセスが落ち、リモートコード実行につながる可能性もあります。同じ処理には、BMP ヘッダー再構成時の範囲外書き込み（高）と、23 バイトの ICO で約 4GB のメモリ確保を試みてしまう問題（高）も見つかっています。