CVE-2026-40652
ŚrednieCVSS 5.2Streszczenie
W AMD Compressonator SDK występuje odczyt poza granicami bufora. Atakujący z lokalnym dostępem może dostarczyć specjalnie spreparowany plik TGA użytkownikowi lub zautomatyzowanemu potokowi, co może skutkować ujawnieniem zawartości pamięci sterty lub odmową usługi.
Ocena ryzyka
Możliwe ujawnienie wrażliwych danych z pamięci oraz awaria aplikacji, co może wpłynąć na poufność i dostępność.
Rekomendacja
Zaktualizuj AMD Compressonator SDK do wersji z poprawką. Unikaj przetwarzania niezaufanych plików TGA.
Inne podatności w AMD Compressonator SDK
Zobacz wszystkie- CVE-2026-40661Średnie
W AMD Compressonator SDK występuje zapis poza granicami bufora (OOW). Atakujący z lokalnym dostępem może dostarczyć specjalnie spreparowany plik DDS użytkownikowi lub zautomatyzowanemu potokowi przetwarzania, co może skutkować uszkodzeniem sterty lub odmową usługi (DoS).
- CVE-2026-40660Średnie
W AMD Compressonator SDK występuje odczyt poza granicami sterty (OOB). Atakujący z lokalnym dostępem może odczytać pamięć sterty poza dozwolonym zakresem, co może skutkować ujawnieniem informacji lub awarią aplikacji.
- CVE-2026-40659Średnie
W AMD Compressonator SDK występuje przepełnienie liczb całkowitych. Atakujący z lokalnym dostępem może dostarczyć specjalnie spreparowany plik DDS, co może skutkować odmową usługi (DoS).
- CVE-2026-100493Średnie
Przepełnienie liczby całkowitej w loaderze DDS RGB888 w AMD Compressonator SDK może pozwolić atakującemu na dostarczenie spreparowanego pliku DDS, powodującego zbyt małą alokację sterty i następujący odczyt poza granicami bufora, co może skutkować zakończeniem procesu lub ograniczonym ujawnieniem pamięci sterty.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read condition in the AMD Compressonator SDK could allow an attacker with local access to supply a specially crafted Truevision Advanced Raster Graphics Adapter (TGA) file to a user or an automated pipeline, potentially resulting in disclosure of sensitive heap memory contents or denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS