CVE-2026-50593

WysokieCVSS 7.3

Opublikowano: 05/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Graphite przed wersją 1.3.15 zawiera podatność na niedomiar liczby całkowitej i wynikający z niego zapis poza zakresem przez akcje Graphite, ponieważ funkcja slotat nie sprawdza, czy przesunięcie mieści się w dozwolonym zakresie mapy slotów.

Ocena ryzyka

Atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod.

Rekomendacja

Zaktualizuj Graphite do wersji 1.3.15 lub nowszej.

Inne podatności w Graphite

CVE-2017-5436Wysokie
Zapis poza zakresem w bibliotece Graphite 2 wywołany specjalnie spreparowaną czcionką Graphite prowadzi do potencjalnie wykorzystywalnej awarii. Problem został naprawiony w bibliotece Graphite 2 oraz w produktach Mozilla; podatność dotyczy Thunderbird < 52.1, Firefox ESR < 45.9, Firefox ESR < 52.1 i Firefox < 53.

Oryginalny opis (angielski, źródło NVD)

Graphite before 1.3.15 has an integer underflow and resultant out-of-bounds write via Graphite actions, because slotat does not ensure that an offset is within the allowed slot-map range.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS