CVE-2026-24800

Krytyczne

Opublikowano: 27/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność klasycznego przepełnienia bufora (out-of-bounds write) w projekcie furnace (moduły zlib) związana z plikami inflate.C.

Ocena ryzyka

Atakujący może wykorzystać przepełnienie bufora do wykonania kodu lub spowodowania awarii aplikacji.

Rekomendacja

Zaktualizuj furnace do wersji zawierającej poprawkę dla tej podatności.

Inne podatności w furnace

CVE-2026-4732Wysokie
Podatność na odczyt poza zakresem w tildearrow furnace (moduły extern/libsndfile-modified/src), związana z plikiem flac.C.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds Write, Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in tildearrow furnace (extern/zlib modules). This vulnerability is associated with program files inflate.C.