Към съдържанието
Търсене

CVE-2026-92446: Eclipse Foundation Eclipse ThreadX - GUIX, грешка в

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

`gx_binres_theme_load()` and `gx_binres_font_load()` take the resource as a bare `GX_UBYTE *` with no length, and `GX_BINRES_DATA_INFO` has no field to carry one. Every read is therefore performed at an offset the file itself chose, against a buffer whose extent the loader does not know. A resource that declares more data than it contains is read past its end, and an offset stored in the file is turned into a pointer without being bounded. This is a distinct defect from GHSA-hgcj-22cg-4hfv, which was an underflowed glyph count. It needs no underflow and no wrapped multiply: a perfectly well-formed, narrow glyph range reaches it.

Засегнати продукти

  • Eclipse Foundation Eclipse ThreadX - GUIX: до 6.5.1.202602a; 6.5.2.202603

Вид слабост

История

  • 20 октомври 2026 Публикувано

Други уязвимости в Eclipse Foundation Eclipse ThreadX - GUIX

Първоизточници

CVE-2026-92446: Eclipse Foundation Eclipse ThreadX - GUIX, грешка в | freedomonline.bg