CVE-2026-21096

KrytyczneCVSS 9.2

Opublikowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Podatność przepełnienia bufora na stercie w dekoderze JPEG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Ocena ryzyka

Zdalny atakujący może przejąć kontrolę nad procesem przetwarzającym obrazy, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zainstaluj poprawkę SMR Sep-2026 Release 1, aby wyeliminować podatność.

Inne podatności w libimagecodec.quram.so

CVE-2026-21095Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze DNG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in JPEG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code.