CVE-2025-58477
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd zapisu poza granicami bufora podczas parsowania tagu IFD. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.
Ocena ryzyka
Może dojść do uszkodzenia pamięci, awarii aplikacji lub potencjalnie wykonania dowolnego kodu. Ryzyko jest wysokie przy przetwarzaniu niezaufanych obrazów zawierających złośliwe tagi IFD.
Rekomendacja
Zastosuj aktualizację SMR Dec-2025 Release 1 lub nowszą. Unikaj przetwarzania niezaufanych plików graficznych do czasu aktualizacji.
Inne podatności w libimagecodec.quram.so
Zobacz wszystkie- CVE-2026-21096Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze JPEG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2026-21095Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze DNG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2025-21043WysokieAktywnie exploitowane
Luka typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Sep-2025 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Podatność dotyczy przetwarzania obrazów w tej bibliotece.
- CVE-2025-21042WysokieAktywnie exploitowane
Luka typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Apr-2025 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Podatność dotyczy przetwarzania obrazów w tej bibliotece.
- CVE-2025-58479Średnie
W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd odczytu poza granicami bufora. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.
- CVE-2025-58478Średnie
W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd zapisu poza granicami bufora. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.
- CVE-2025-21055Średnie
Odczyt i zapis poza granicami bufora w libimagecodec.quram.so przed wydaniem SMR Oct-2025 Release 1 umożliwia zdalnym atakującym dostęp do pamięci poza dozwolonym zakresem.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in parsing IFD tag in libimagecodec.quram.so prior to SMR Dec-2025 Release 1 allows remote attackers to access out-of-bounds memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS