CVE-2025-58479
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd odczytu poza granicami bufora. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.
Ocena ryzyka
Może dojść do wycieku danych lub awarii aplikacji przetwarzającej obrazy. Podatność jest szczególnie niebezpieczna przy przetwarzaniu niezaufanych plików graficznych.
Rekomendacja
Zastosuj aktualizację SMR Dec-2025 Release 1 lub nowszą. Unikaj otwierania niezaufanych obrazów do czasu aktualizacji.
Inne podatności w libimagecodec.quram.so
Zobacz wszystkie- CVE-2026-21096Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze JPEG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2026-21095Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze DNG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2025-21043WysokieAktywnie exploitowane
Luka typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Sep-2025 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Podatność dotyczy przetwarzania obrazów w tej bibliotece.
- CVE-2025-21042WysokieAktywnie exploitowane
Luka typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Apr-2025 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Podatność dotyczy przetwarzania obrazów w tej bibliotece.
- CVE-2025-58478Średnie
W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd zapisu poza granicami bufora. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.
- CVE-2025-58477Średnie
W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd zapisu poza granicami bufora podczas parsowania tagu IFD. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.
- CVE-2025-21055Średnie
Odczyt i zapis poza granicami bufora w libimagecodec.quram.so przed wydaniem SMR Oct-2025 Release 1 umożliwia zdalnym atakującym dostęp do pamięci poza dozwolonym zakresem.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in libimagecodec.quram.so prior to SMR Dec-2025 Release 1 allows remote attackers to access out-of-bounds memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS