DelphiおよびC++BuilderにおけるVCL Bitmap LoadFromFileの脆弱性について

2014/10/03 追記
本問題に対する対策を公開したのち、VCL における BMP ファイルの処理の見直しを進めてきました。その結果として、Delphi / C++Builder / RAD Studio XE7およびXE6に対し、VCL における BMP ファイル読み込み処理を改善したホットフィックスをリリースしました。XE6またはXE7ユーザーの方は、こちらのホットフィックス（XE7用 \| XE6用）をダウンロードして適用したのち、アプリケーションを再ビルドしてください。それ以前のバージョンを使用している方は、http://support.embarcadero.com/article/44089 に記載された情報に従って対策を実施してください。なお、2014/09/18 に公開された対策箇所は２箇所でしたが、今回の対策では対策箇所が１箇所追加されて３箇所となっている点に注意してください。

概要

VCL内で、不正な形式の BMPファイルを処理する際の潜在的なセキュリティ脆弱性が報告されています。

エンバカデロは、現在、VCLにおける BMPファイルの処理を見直しております。この問題に該当する VCLアプリケーションは以下の修正を行ってください。

Vcl.Graphics.pasを修正します。 (修正手順は以下をご覧ください)
該当するプロジェクトに修正した Vcl.Graphics.pasを追加します。
C++Builderの場合は [プロジェクト | オプション | パッケージ | 実行時パッケージ ]で「実行時パッケージを使ってリンク」を False(チェックを外す)にします。
アプリケーションを再構築します。

  if EnhHeader.nBytes < Sizeof(EnhHeader) then
    InvalidMetafile;