6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Netpbm through 11.16.00 contains a heap out-of-bounds read vulnerability in rasttopnm that allows attackers to read heap memory by supplying Sun rasterfiles with short colormaps. Attackers can craft colormapped rasterfiles with pixel bytes exceeding the palette length to leak up to 255 adjacent heap bytes into the PNM output or crash the program.
Засегнати продукти
- Netpbm Netpbm: до 11.16.00
Вид слабост
История
- 19 октомври 2026 Публикувано
Други уязвимости в Netpbm Netpbm
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-112276
- https://nvd.nist.gov/vuln/detail/CVE-2026-112276
- https://hackmd.io/@haindpwn/netpbm-sunraster-rle-oob-write-palette-oob-read
- https://sourceforge.net/p/netpbm/code/5400/tree/advanced/converter/other/rasttopnm.c
- https://sourceforge.net/p/netpbm/code/5400/tree/advanced/converter/other/rast.c
- https://netpbm.sourceforge.net/
- https://www.vulncheck.com/advisories/netpbm-through-11.16.00-heap-out-of-bounds-read-via-rasttopnm-colormap
- https://hackmd.io/@haindpwn/cve-2026-112275-112276-netpbm-sunraster-rle-oob-write-palette-oob-read