发布日期：2026-03-08
更新日期：2026-06-18

受影响系统：

WebP4j WebP4j <= 1.3.x

描述：

---

CVE(CAN) ID: CVE-2026-3707

WebP4j是Mr Nanko个人开发者开源的一个支持WebP图像编解码与动画处理的Java库。
WebP4j 1.3.x及之前版本存在整数溢出漏洞，该漏洞源于程序使用canvas_width * canvas_height计算总像素数量，未对乘法结果做溢出校验，攻击者可利用该漏洞提供特制畸形GIF，文件内写入非法超大画布高度值，畸形GIF解码直接触发段错误，导致程序异常退出。

<**>

建议：

---

厂商补丁：

WebP4j
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/MrNanko/webp4j/

浏览次数：121
严重程度：0（网友投票）