Към съдържанието
Търсене

CVE-2026-16118: xdgmime, грешка в паметта

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in xdgmime. A heap-based buffer overflow can be triggered in _xdg_mime_magic_parse_magic_line() in the xdgmimemagic.c file on little-endian systems when an attacker-controlled MIME magic file in a user-writable XDG data location (e.g., in the $XDG_DATA_HOME/mime/magic path) is parsed by an application performing MIME type detection (e.g., via g_content_type_guess()). When performing byte-swap, incorrect pointer arithmetic on the write side causes an out-of-bounds write of 2 bytes, resulting in an application crash or memory corruption.

Засегнати продукти

  • xdg xdgmime
  • Red Hat Red Hat Enterprise Linux 10: от 0:2.80.4-12.el10_2.22 нататък
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: от 0:2.80.4-4.el10_0.18 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:2.56.4-178.el8_10 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:2.68.4-19.el9_8.10 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:2.68.4-19.el9_8.10 нататък
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: от 0:2.68.4-7.el9_2.8 нататък
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: от 0:2.68.4-14.el9_4.9 нататък
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: от 0:2.68.4-16.el9_6.8 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791371080 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791371069 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791788287 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791378395 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791970484 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459707 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459711 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459759 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1789029076 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791966259 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790223279 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790223719 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790272426 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790589998 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790589912 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790589914 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790589855 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790598593 нататък
  • Red Hat Red Hat AI Inference Server 3.2: от 1790621714 нататък
  • Red Hat Red Hat AI Inference Server 3.2: от 1790621718 нататък
  • Red Hat Red Hat AI Inference Server 3.2: от 1790621713 нататък
  • Red Hat Red Hat AI Inference Server 3.5: от 1791425869 нататък
  • Red Hat Red Hat AI Inference Server 3.5: от 1791427182 нататък
  • Red Hat Red Hat AI Inference Server 3.5: от 1791803821 нататък
  • Red Hat Red Hat AI Inference Server 3.5: от 1791473631 нататък
  • Red Hat Red Hat AI Inference Server 3.5: от 1791818357 нататък
  • Red Hat Red Hat AI Inference Server 3.5: от 1791473614 нататък
  • Red Hat Red Hat Cost Management On-Premise 1: от 1791460851 нататък
  • Red Hat Red Hat Enterprise Linux AI 3.5: от 1793206758 нататък
  • Red Hat Red Hat Enterprise Linux AI 3.5: от 1793194817 нататък
  • Red Hat Red Hat Enterprise Linux AI 3.5: от 1793194815 нататък
  • Red Hat Red Hat Enterprise Linux AI 3.5: от 1793194834 нататък
  • Red Hat Red Hat Enterprise Linux AI 3.5: от 1793135861 нататък
  • Red Hat Red Hat Enterprise Linux AI 3.5: от 1793194815 нататък
  • Red Hat Red Hat Enterprise Linux AI 3.5: от 1793135863 нататък
  • Red Hat Red Hat OpenShift AI 3.0: от 1790276886 нататък
  • Red Hat Red Hat OpenShift AI 3.0: от 1790276884 нататък
  • Red Hat Red Hat OpenShift AI 3.0: от 1790277045 нататък
  • Red Hat Red Hat OpenShift AI 3.0: от 1790276889 нататък
  • Red Hat Red Hat OpenShift AI 3.0: от 1790276974 нататък
  • Red Hat Red Hat OpenShift AI 3.2: от 1790703497 нататък
  • Red Hat Red Hat OpenShift AI 3.2: от 1790703506 нататък
  • Red Hat Red Hat OpenShift AI 3.2: от 1790703590 нататък
  • Red Hat Red Hat OpenShift AI 3.2: от 1790703568 нататък
  • Red Hat Red Hat OpenShift AI 3.2: от 1790703586 нататък
  • Red Hat Red Hat OpenShift AI 3.2: от 1790703494 нататък
  • Red Hat Red Hat OpenShift AI 3.3: от 1790703615 нататък
  • Red Hat Red Hat OpenShift AI 3.3: от 1790703516 нататък
  • Red Hat Red Hat OpenShift AI 3.3: от 1790703524 нататък
  • Red Hat Red Hat OpenShift AI 3.3: от 1790703601 нататък
  • Red Hat Red Hat OpenShift AI 3.3: от 1790703516 нататък
  • Red Hat Red Hat OpenShift AI 3.3: от 1790703608 нататък
  • Red Hat Red Hat OpenShift AI 3.3: от 1790703579 нататък
  • Red Hat Red Hat OpenShift AI 3.3: от 1790703516 нататък
  • Red Hat Red Hat OpenShift AI 3.3: от 1791231820 нататък
  • Red Hat Red Hat OpenShift AI 3.3: от 1791232257 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703542 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703539 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703553 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703631 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703597 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703641 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703630 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703541 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703545 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703552 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703656 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703557 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703707 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703645 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703554 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703554 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703630 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703706 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1789479916 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1789479900 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1789479891 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1789482961 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1789478095 нататък
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Enterprise Linux 9

Вид слабост

История

  • 17 юли 2026 Публикувано

Други уязвимости в xdg xdgmime

Първоизточници

CVE-2026-16118: xdgmime, грешка в паметта | freedomonline.bg