CVE-2026-111143

ŚrednieCVSS 5.5

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Ansilove libansilove do wersji 1.4.2 zawiera podatność odczytu poza zakresem w funkcji ansilove_xbin() w src/loaders/xbin.c, która nie sprawdza granic dla skompresowanych rekordów RLE. Atakujący może dostarczyć spreparowany skompresowany plik XBIN kończący się bajtem kontrolnym takim jak 0x7F.

Ocena ryzyka

Może powodować awarie aplikacji renderujących niezaufane grafiki XBIN.

Rekomendacja

Zaktualizuj libansilove do wersji zawierającej poprawkę lub unikaj renderowania niezaufanych plików XBIN.

Inne podatności w libansilove

CVE-2026-111144Średnie
libansilove w wersjach od 1.3.0 do 1.4.2 zawiera podatność dereferencji wskaźnika NULL w funkcji ansilove_xbin(), umożliwiającą atakującemu zawieszenie aplikacji poprzez dostarczenie spreparowanego pliku XBIN. Atakujący może ustawić flagę 512 znaków bez flagi niestandardowej czcionki.

Oryginalny opis (angielski, źródło NVD)

Ansilove libansilove through 1.4.2 contains an out-of-bounds read vulnerability in ansilove_xbin() in src/loaders/xbin.c that lacks bounds checks for compressed run-length records. Attackers can supply a crafted compressed XBIN file ending in a control byte such as 0x7F to read past the input buffer, crashing applications that render untrusted XBIN art.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS