Katalog CVE
CVE-2026-24823
KrytyczneStreszczenie
Podatność w X-TRACK (do wersji v2.7) polegająca na zapisie poza zakresem i klasycznym przepełnieniu bufora w module inflate.C (PNGdec). Może prowadzić do uszkodzenia pamięci.
Ocena ryzyka
Ryzyko awarii systemu lub potencjalnego wykonania złośliwego kodu przez atakującego wykorzystującego specjalnie spreparowany plik PNG.
Rekomendacja
Zaktualizuj X-TRACK do nowszej wersji, jeśli dostępna, lub zastosuj obejście polegające na unikaniu przetwarzania niezaufanych plików PNG.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds Write, Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in FASTSHIFT X-TRACK (Software/X-Track/USER/App/Utils/lv_img_png/PNGdec/src modules). This vulnerability is associated with program files inflate.C. This issue affects X-TRACK: through v2.7.