CVE-2026-112271

ŚrednieCVSS 5.5

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

libdisplay-info do wersji 0.4.0 zawiera podatność polegającą na odczycie poza granicami sterty w parserze sekcji DisplayID v1 w displayid.c. Atakujący może dostarczyć spreparowany plik EDID z deklarowaną długością bloku danych przekraczającą sekcję, powodując odczyt poza buforem i możliwą awarię.

Ocena ryzyka

Może to doprowadzić do odmowy usługi (awaria aplikacji) podczas przetwarzania niezaufanych danych EDID z monitorów, KVM, urządzeń przechwytujących lub plików.

Rekomendacja

Zaktualizuj libdisplay-info do wersji nowszej niż 0.4.0 lub zastosuj poprawkę producenta. Unikaj przetwarzania niezaufanych danych EDID.

Inne podatności w libdisplay-info

CVE-2026-112272Średnie
Libdisplay-info 0.4.0 zawiera podatność polegającą na odczycie poza granicami sterty w parserze sekcji DisplayID v2 w displayid2.c. Atakujący może dostarczyć spreparowany plik EDID z nadmiernymi długościami bloków danych, powodując odczyt poza buforem i awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

libdisplay-info through 0.4.0 contains a heap out-of-bounds read vulnerability in the DisplayID v1 section parser in displayid.c that occurs when a data block's declared length exceeds the section. Attackers can supply a crafted EDID from a malicious monitor, KVM, capture device, or EDID file to make is_all_zeroes read past the buffer, causing a possible crash.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS