CVE-2026-111144

ŚrednieCVSS 5.5

Opublikowano: 15/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

libansilove w wersjach od 1.3.0 do 1.4.2 zawiera podatność dereferencji wskaźnika NULL w funkcji ansilove_xbin(), umożliwiającą atakującemu zawieszenie aplikacji poprzez dostarczenie spreparowanego pliku XBIN. Atakujący może ustawić flagę 512 znaków bez flagi niestandardowej czcionki.

Ocena ryzyka

Może powodować awarie aplikacji renderujących niezaufane grafiki XBIN.

Rekomendacja

Zaktualizuj libansilove do wersji zawierającej poprawkę lub unikaj renderowania niezaufanych plików XBIN.

Inne podatności w libansilove

CVE-2026-111143Średnie
Ansilove libansilove do wersji 1.4.2 zawiera podatność odczytu poza zakresem w funkcji ansilove_xbin() w src/loaders/xbin.c, która nie sprawdza granic dla skompresowanych rekordów RLE. Atakujący może dostarczyć spreparowany skompresowany plik XBIN kończący się bajtem kontrolnym takim jak 0x7F.

Oryginalny opis (angielski, źródło NVD)

libansilove 1.3.0 through 1.4.2 contains a NULL pointer dereference vulnerability in ansilove_xbin() that allows attackers to crash applications by supplying a crafted XBIN file. Attackers can set the 512-character flag without the custom-font flag, causing drawchar() to index a NULL high_font_data_xbin pointer and terminate the process.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS