CVE-2026-21095

KrytyczneCVSS 9.2

Opublikowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Podatność przepełnienia bufora na stercie w dekoderze DNG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Ocena ryzyka

Zdalny atakujący może wykorzystać podatność do wykonania kodu w kontekście procesu obsługującego obrazy, co może prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Zainstaluj poprawkę SMR Sep-2026 Release 1, aby wyeliminować podatność.

Inne podatności w libimagecodec.quram.so

CVE-2026-21096Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze JPEG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code.