CVE-2026-111124
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność odczytu poza zakresem sterty w funkcjach pomocniczych unquantize w pliku imcompress.c, umożliwiającą odczyt pamięci przed tablicą fits_rand_value poprzez zerowy lub ujemny ziarno ZDITHER0. Atakujący może dostarczyć spreparowany plik FITS ze skompresowanym obrazem SUBTRACTIVE_DITHER_1, odczytywany przez fits_open_file() i fits_read_pix(), aby spowodować awarie lub wyciek zawartości sterty w zdekodowanych pikselach.
Ocena ryzyka
Złośliwy plik FITS może doprowadzić do awarii aplikacji lub ujawnienia zawartości pamięci sterty w zdekodowanych pikselach. Dotyczy to systemów przetwarzających dane astronomiczne z niezaufanych źródeł.
Rekomendacja
Zaktualizuj CFITSIO do wersji nowszej niż 4.7.0 po udostępnieniu poprawki i unikaj przetwarzania niezaufanych plików FITS.
Inne podatności w CFITSIO
Oryginalny opis (angielski, źródło NVD)
CFITSIO through 4.7.0 contains a heap-based out-of-bounds read vulnerability in the imcompress.c unquantize helpers that allows attackers to read memory before the fits_rand_value table via a zero or negative ZDITHER0 seed. Attackers can supply a crafted FITS file with a SUBTRACTIVE_DITHER_1 compressed image, read through fits_open_file() and fits_read_pix(), to cause crashes or leak heap contents in decoded pixels.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS