CVE-2026-109854
NiskieCVSS 2.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W bibliotece m17n-lib wykryto usterkę polegającą na odczycie niezainicjalizowanej pamięci ze stosu podczas przetwarzania tekstu zakodowanego w ISO-2022. Osoba atakująca może dostarczyć specjalnie spreparowane dane wejściowe, co może prowadzić do nieoczekiwanego zachowania i ograniczonego ujawnienia informacji.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek danych lub nieprawidłowe działanie aplikacji korzystających z biblioteki, co może być wykorzystane do dalszych ataków.
Rekomendacja
Zaleca się aktualizację biblioteki m17n-lib do wersji zawierającej poprawkę oraz unikanie przetwarzania niezaufanych danych wejściowych w aplikacjach korzystających z tej biblioteki.
Inne podatności w m17n-lib
Zobacz wszystkie- CVE-2026-107167Średnie
W m17n-lib wykryto błąd polegający na tym, że użytkownik dostarczający specjalnie spreparowane dane wejściowe tekstowe może wywołać warunek use-after-free na stercie podczas przejść stanów metody wprowadzania. W określonych warunkach biblioteka zwalnia wewnętrzny obiekt kontekstu wejściowego, a następnie próbuje zapisać do zwolnionej pamięci. Może to powodować awarię aplikacji korzystających z biblioteki, prowadząc do odmowy usługi (DoS), lub potencjalnie umożliwić wykonanie dowolnego kodu.
- CVE-2026-107168Średnie
W m17n-lib znaleziono błąd: dostarczenie spreparowanych danych wejściowych zawierających nieprawidłową sekwencję znaków UTF-8 może spowodować, że funkcja parsowania tekstu wejdzie w nieskończoną pętlę. Problem prowadzi do ciągłego wysokiego zużycia procesora, co skutkuje odmową usługi (DoS) dla dotkniętej aplikacji.
- CVE-2026-107169Średnie
W m17n-lib wykryto błąd polegający na tym, że atakujący może dostarczyć specjalnie spreparowane lub obcięte dane wejściowe UTF-8, wywołując nieobsłużone dereferencjonowanie wskaźnika null podczas przetwarzania tekstu. Powoduje to nieoczekiwaną awarię aplikacji, prowadząc do odmowy usługi (DoS).
- CVE-2026-107170Niskie
W bibliotece m17n-lib stwierdzono błąd polegający na tym, że częściowa awaria podczas inicjalizacji może pozostawić wewnętrzny wskaźnik sterownika niezainicjalizowany. W określonych warunkach błędu, takich jak wyczerpanie zasobów systemowych lub uszkodzenie bazy danych, aplikacja próbująca otworzyć metodę wprowadzania danych dereferencjonuje wskaźnik null, co powoduje awarię aplikacji (DoS).
Oryginalny opis (angielski, źródło NVD)
A flaw was found in m17n-lib. An attacker who supplies crafted input to an application processing ISO-2022 encoded text can cause the library to read uninitialized memory from the stack. If the application exposes or returns the decoded output, this flaw can result in unexpected behavior and limited information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS