CVE-2026-90593

WysokieCVSS 7.3

Opublikowano: 13/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Wykryto podatność w embedded-graphics do wersji 0.8.2. Dotyczy ona funkcji ImageRaw::draw_sub_image w pliku src/image/image_raw.rs, gdzie manipulacja argumentem width może prowadzić do przepełnienia liczb całkowitych. Atak można przeprowadzić zdalnie, a projekt został poinformowany o problemie, ale jeszcze nie odpowiedział.

Ocena ryzyka

Zdalny atakujący może wywołać przepełnienie liczb całkowitych, co może prowadzić do awarii aplikacji, uszkodzenia pamięci lub potencjalnego wykonania kodu w kontekście procesu.

Rekomendacja

Śledź zgłoszenie problemu w projekcie embedded-graphics i wdróż poprawkę, gdy tylko będzie dostępna; do tego czasu waliduj argument width przed wywołaniem ImageRaw::draw_sub_image.

Inne podatności w embedded-graphics

CVE-2026-90596Średnie
W embedded-graphics do wersji 0.8.2 na platformach 32-bitowych zidentyfikowano słabość w funkcji ImageRaw::new/bytes_per_row pliku src/image/image_raw.rs. Manipulacja powoduje przepełnienie liczb całkowitych. Atak może być przeprowadzony zdalnie. Zaleca się aktualizację podatnego komponentu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in embedded-graphics up to 0.8.2. This affects the function ImageRaw::draw_sub_image of the file src/image/image_raw.rs. Executing a manipulation of the argument width can lead to integer overflow. The attack may be launched remotely. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS