CVE-2026-21045

WysokieCVSS 8.3

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 10/07/2026(UTC)Przetłumaczono: 11/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Podatność w bibliotece libimagecodec.media.quram.so przed wersją SMR Jul-2026 Release 1 umożliwia zapis poza dozwolonym obszarem pamięci podczas parsowania formatu TIFF. Zdalny atakujący może wykorzystać ten błąd do zapisu poza zakresem pamięci.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wykonania kodu lub destabilizacji systemu poprzez wysłanie specjalnie spreparowanego pliku TIFF, co może prowadzić do naruszenia integralności danych lub dostępności usług.

Rekomendacja

Zaleca się natychmiastową aktualizację biblioteki libimagecodec.media.quram.so do wersji SMR Jul-2026 Release 1 lub nowszej, aby wyeliminować podatność na zapis poza pamięcią.

Inne podatności w libimagecodec.media.quram.so

CVE-2026-21048Wysokie
Podatność w bibliotece libimagecodec.media.quram.so przed wersją SMR Lipiec-2026 Wydanie 1 umożliwia zdalnym atakującym zapis poza dozwolonym obszarem pamięci podczas parsowania formatu DNG.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds write in parsing TIFF format in libimagecodec.media.quram.so prior to SMR Jul-2026 Release 1 allows remote attackers to write out-of-bounds memory.