5.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
OpenAPV before 1.1.1.0 has a read_bitstream heap-based buffer overflow.
Засегнати продукти
- aswf OpenAPV: преди 1.1.1.0
Вид слабост
История
- 3 октомври 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-79113
- https://nvd.nist.gov/vuln/detail/CVE-2026-79113
- https://github.com/AcademySoftwareFoundation/openapv/issues/219
- https://github.com/AcademySoftwareFoundation/openapv/tree/kp_handling_issues_20260713
- https://github.com/AcademySoftwareFoundation/openapv/commit/b5cc54bc786040ba3ac54020e7320e0add51e107
- https://github.com/AcademySoftwareFoundation/openapv/compare/v0.3.0.0...v1.1.1.0
- https://github.com/AcademySoftwareFoundation/openapv/pull/226
- https://aswf.io