CVE-2026-40659
ŚrednieCVSS 5.1Streszczenie
W AMD Compressonator SDK występuje przepełnienie liczb całkowitych. Atakujący z lokalnym dostępem może dostarczyć specjalnie spreparowany plik DDS, co może skutkować odmową usługi (DoS).
Ocena ryzyka
Możliwa awaria aplikacji przetwarzającej pliki DDS, prowadząca do niedostępności usługi.
Rekomendacja
Zaktualizuj AMD Compressonator SDK do wersji zawierającej poprawkę. Waliduj pliki DDS przed przetwarzaniem.
Inne podatności w AMD Compressonator SDK
Zobacz wszystkie- CVE-2026-40661Średnie
W AMD Compressonator SDK występuje zapis poza granicami bufora (OOW). Atakujący z lokalnym dostępem może dostarczyć specjalnie spreparowany plik DDS użytkownikowi lub zautomatyzowanemu potokowi przetwarzania, co może skutkować uszkodzeniem sterty lub odmową usługi (DoS).
- CVE-2026-40660Średnie
W AMD Compressonator SDK występuje odczyt poza granicami sterty (OOB). Atakujący z lokalnym dostępem może odczytać pamięć sterty poza dozwolonym zakresem, co może skutkować ujawnieniem informacji lub awarią aplikacji.
- CVE-2026-40652Średnie
W AMD Compressonator SDK występuje odczyt poza granicami bufora. Atakujący z lokalnym dostępem może dostarczyć specjalnie spreparowany plik TGA użytkownikowi lub zautomatyzowanemu potokowi, co może skutkować ujawnieniem zawartości pamięci sterty lub odmową usługi.
- CVE-2026-100493Średnie
Przepełnienie liczby całkowitej w loaderze DDS RGB888 w AMD Compressonator SDK może pozwolić atakującemu na dostarczenie spreparowanego pliku DDS, powodującego zbyt małą alokację sterty i następujący odczyt poza granicami bufora, co może skutkować zakończeniem procesu lub ograniczonym ujawnieniem pamięci sterty.
Oryginalny opis (angielski, źródło NVD)
An integer overflow condition in the AMD Compressonator SDK could allow an attacker with local access to supply a specially crafted DirectDraw Surface (DDS) file, potentially resulting in denial of service (DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS