Към съдържанието
Търсене

CVE-2026-90948: Red Hat Enterprise Linux 8, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in GIMP's ICO file loader. When processing an ICO file containing an embedded PNG image, an integer overflow can occur during the calculation of the required buffer size. This leads to an undersized buffer being allocated, causing a heap-based buffer overflow when the decoded pixel data is written. A remote attacker could exploit this by crafting a malicious ICO file, which, when opened, could lead to arbitrary code execution or a crash.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 8: от 8100020261015094823.4c9c024f нататък
  • Red Hat Red Hat Enterprise Linux 9: от 2:3.0.4-4.el9_8.14 нататък
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: от 2:2.99.8-4.el9_2.7 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7

Вид слабост

История

  • 14 септември 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 8

Първоизточници

CVE-2026-90948: Red Hat Enterprise Linux 8, грешка в паметта | freedomonline.bg