CVE-2026-100493
ŚrednieCVSS 6.9Streszczenie
Przepełnienie liczby całkowitej w loaderze DDS RGB888 w AMD Compressonator SDK może pozwolić atakującemu na dostarczenie spreparowanego pliku DDS, powodującego zbyt małą alokację sterty i następujący odczyt poza granicami bufora, co może skutkować zakończeniem procesu lub ograniczonym ujawnieniem pamięci sterty.
Ocena ryzyka
Przetwarzanie złośliwego pliku DDS może doprowadzić do awarii aplikacji lub wycieku danych z pamięci sterty, co stanowi ryzyko dla poufności i dostępności.
Rekomendacja
Zaktualizuj AMD Compressonator SDK do wersji zawierającej poprawkę i unikaj przetwarzania niezaufanych plików DDS.
Inne podatności w AMD Compressonator SDK
Zobacz wszystkie- CVE-2026-40661Średnie
W AMD Compressonator SDK występuje zapis poza granicami bufora (OOW). Atakujący z lokalnym dostępem może dostarczyć specjalnie spreparowany plik DDS użytkownikowi lub zautomatyzowanemu potokowi przetwarzania, co może skutkować uszkodzeniem sterty lub odmową usługi (DoS).
- CVE-2026-40660Średnie
W AMD Compressonator SDK występuje odczyt poza granicami sterty (OOB). Atakujący z lokalnym dostępem może odczytać pamięć sterty poza dozwolonym zakresem, co może skutkować ujawnieniem informacji lub awarią aplikacji.
- CVE-2026-40659Średnie
W AMD Compressonator SDK występuje przepełnienie liczb całkowitych. Atakujący z lokalnym dostępem może dostarczyć specjalnie spreparowany plik DDS, co może skutkować odmową usługi (DoS).
- CVE-2026-40652Średnie
W AMD Compressonator SDK występuje odczyt poza granicami bufora. Atakujący z lokalnym dostępem może dostarczyć specjalnie spreparowany plik TGA użytkownikowi lub zautomatyzowanemu potokowi, co może skutkować ujawnieniem zawartości pamięci sterty lub odmową usługi.
Oryginalny opis (angielski, źródło NVD)
An integer overflow in the DDS RGB888 loader of AMD Compressonator SDK could allow an attacker to supply a crafted DDS file that causes an undersized heap allocation and a subsequent out-of-bounds read, potentially resulting in process termination or limited disclosure of heap memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS