CVE-2026-111139

ŚrednieCVSS 5.5

Opublikowano: 15/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Biblioteka NetSurf libnsbmp do wersji 0.1.7 zawiera podatność out-of-bounds read w funkcji bmp_decode_mask(), która pozwala odczytać jeden bajt poza buforem obrazu przy użyciu spreparowanych plików ICO. Atakujący może dostarczyć plik ICO, którego wewnętrzna szerokość bitmapy nie jest wielokrotnością 8, powodując heap over-read i awarię aplikacji wywołujących bmp_decode().

Ocena ryzyka

Atakujący może wywołać awarię aplikacji przetwarzającej niezaufane obrazy (odmowa usługi) lub potencjalnie wyciec dane z pamięci. Ryzyko dotyczy przeglądarek i programów dekodujących pliki ICO/BMP.

Rekomendacja

Zaktualizuj libnsbmp do wersji z poprawką i unikaj dekodowania niezaufanych plików ICO/BMP do czasu wdrożenia łatki. Monitoruj aplikacje korzystające z libnsbmp pod kątem nieoczekiwanych awarii.

Inne podatności w libnsbmp

CVE-2026-111138Średnie
Biblioteka NetSurf libnsbmp do wersji 0.1.7 zawiera podatność out-of-bounds read w funkcjach bmp_decode_rle8() i bmp_decode_rle4(), ponieważ sprawdzanie granic bezwzględnego ciągu pomija bajt wyrównania do słowa. Atakujący może dostarczyć spreparowany plik RLE8 lub RLE4 BMP kończący się na nieparzystej długości ciągu absolutnego, powodując jednobajtowy heap over-read i awarię aplikacji dekodujących niezaufane obrazy.

Oryginalny opis (angielski, źródło NVD)

NetSurf libnsbmp through 0.1.7 contains an out-of-bounds read vulnerability in bmp_decode_mask() that allows attackers to read one byte past the image buffer by supplying crafted ICO files. Attackers can provide an ICO whose inner bitmap width is not a multiple of 8, causing a heap over-read that can crash applications calling bmp_decode().

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS