CVE-2026-115504
WysokieCVSS 7.8Streszczenie
Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność na zapis poza granicami w funkcji ffgcls2() w pliku getcols.c, która ufa kontrolowanym przez atakującego długościom deskryptora sterty dla kolumn ciągów o zmiennej długości. Atakujący może dostarczyć spreparowany plik FITS, który przepełnia stały bufor stosu o rozmiarze 28 800 bajtów oraz tablicę ciągów wywołującego, umożliwiając wykonanie dowolnego kodu.
Ocena ryzyka
Przetwarzanie złośliwego pliku FITS może doprowadzić do przepełnienia bufora i wykonania dowolnego kodu w kontekście aplikacji przetwarzającej dane. Ryzyko dotyczy systemów analizujących niezaufane pliki FITS, np. w astronomii lub przetwarzaniu danych naukowych.
Rekomendacja
Zaktualizuj CFITSIO do wersji nowszej niż 4.7.0, gdy tylko poprawka będzie dostępna. Do czasu aktualizacji unikaj przetwarzania niezaufanych plików FITS lub rób to w środowisku izolowanym.
Inne podatności w CFITSIO
Zobacz wszystkie- CVE-2026-111125Średnie
Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność odczytu poza zakresem sterty w dekoderze kafelków HCOMPRESS, umożliwiającą odczyt poza bufor skompresowanego kafelka poprzez input_nnybble w pliku fits_hdecompress.c. Atakujący może dostarczyć spreparowany plik FITS z ZCMPTYPE HCOMPRESS_1 deklarujący zbyt dużą geometrię kafelka, aby spowodować awarię aplikacji wywołujących fits_read_pix lub ujawnić ograniczoną pamięć sterty.
- CVE-2026-111124Średnie
Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność odczytu poza zakresem sterty w funkcjach pomocniczych unquantize w pliku imcompress.c, umożliwiającą odczyt pamięci przed tablicą fits_rand_value poprzez zerowy lub ujemny ziarno ZDITHER0. Atakujący może dostarczyć spreparowany plik FITS ze skompresowanym obrazem SUBTRACTIVE_DITHER_1, odczytywany przez fits_open_file() i fits_read_pix(), aby spowodować awarie lub wyciek zawartości sterty w zdekodowanych pikselach.
Oryginalny opis (angielski, źródło NVD)
CFITSIO through 4.7.0 contains an out-of-bounds write vulnerability in ffgcls2() in getcols.c that trusts attacker-controlled heap descriptor lengths for variable-length string columns. Attackers can supply a crafted FITS file that overflows a fixed 28,800-byte stack buffer and the caller's string array, enabling arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS