Към съдържанието
Търсене

CVE-2026-26740: грешка в паметта

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Buffer Overflow vulnerability in giflib v.5.2.2 allows a remote attacker to cause a denial of service via the EGifGCBToExtension overwriting an existing Graphic Control Extension block without validating its allocated size.

Засегнати продукти

  • n/a n/a: n/a
  • Red Hat Red Hat Enterprise Linux 10: 1:21.0.11.0.10-2.el10_2 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 0:5.2.1-22.el10_0.2 преди *
  • Red Hat Red Hat Enterprise Linux 8: 0:5.1.4-5.el8_10 преди *
  • Red Hat Red Hat Enterprise Linux 8.2 Advanced Update Support: 1:1.8.0.492.b09-1.el8 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: 0:5.1.4-3.el8_4.2 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: 0:5.1.4-3.el8_4.2 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: 0:5.1.4-3.el8_6.2 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: 0:5.1.4-3.el8_6.2 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Telecommunications Update Service: 1:1.8.0.492.b09-1.el8 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions: 1:1.8.0.492.b09-1.el8 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: 0:5.1.4-3.el8_8.2 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: 0:5.1.4-3.el8_8.2 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:5.2.1-10.el9_8.2 преди *
  • Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions: 1:1.8.0.492.b09-1.el9 преди *
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: 0:5.2.1-9.el9_2.2 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support: 1:1.8.0.492.b09-1.el9 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: 0:5.2.1-9.el9_4.2 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 0:5.2.1-9.el9_6.2 преди *
  • Red Hat Red Hat AI Inference Server 3.2: 1782951051 преди *
  • Red Hat Red Hat build of OpenJDK 11 ELS
  • Red Hat Red Hat build of OpenJDK 17
  • Red Hat Red Hat build of OpenJDK 1.8
  • Red Hat Red Hat build of OpenJDK 21
  • Red Hat Red Hat build of OpenJDK 25
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7

Вид слабост

История

  • 18 март 2026 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2026-26740: грешка в паметта | freedomonline.bg