CVE-2026-112272

ŚrednieCVSS 5.5

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Libdisplay-info 0.4.0 zawiera podatność polegającą na odczycie poza granicami sterty w parserze sekcji DisplayID v2 w displayid2.c. Atakujący może dostarczyć spreparowany plik EDID z nadmiernymi długościami bloków danych, powodując odczyt poza buforem i awarię aplikacji.

Ocena ryzyka

Może to doprowadzić do odmowy usługi (awaria aplikacji) podczas przetwarzania niezaufanych danych EDID z monitorów, KVM, urządzeń przechwytujących lub plików.

Rekomendacja

Zaktualizuj libdisplay-info do wersji nowszej niż 0.4.0 lub zastosuj poprawkę producenta. Unikaj przetwarzania niezaufanych danych EDID.

Inne podatności w libdisplay-info

CVE-2026-112271Średnie
libdisplay-info do wersji 0.4.0 zawiera podatność polegającą na odczycie poza granicami sterty w parserze sekcji DisplayID v1 w displayid.c. Atakujący może dostarczyć spreparowany plik EDID z deklarowaną długością bloku danych przekraczającą sekcję, powodując odczyt poza buforem i możliwą awarię.

Oryginalny opis (angielski, źródło NVD)

Libdisplay-info 0.4.0 contains a heap out-of-bounds read vulnerability in the DisplayID v2 section parser in displayid2.c that allows attackers to read past the EDID buffer via oversized data block lengths. Attackers can supply a crafted EDID from a malicious monitor, KVM, capture device, or file to over-advance the parse cursor and crash applications.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS