CVE-2026-90596

ŚrednieCVSS 6.5

Opublikowano: 13/09/2026(UTC)Zaktualizowano: 15/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W embedded-graphics do wersji 0.8.2 na platformach 32-bitowych zidentyfikowano słabość w funkcji ImageRaw::new/bytes_per_row pliku src/image/image_raw.rs. Manipulacja powoduje przepełnienie liczb całkowitych. Atak może być przeprowadzony zdalnie. Zaleca się aktualizację podatnego komponentu.

Ocena ryzyka

Przepełnienie liczb całkowitych może prowadzić do nieprzewidywalnego zachowania, awarii lub potencjalnego wykonania kodu, co może narazić system na ataki.

Rekomendacja

Zaktualizuj bibliotekę embedded-graphics do wersji nowszej niż 0.8.2, gdy tylko poprawka będzie dostępna.

Inne podatności w embedded-graphics

CVE-2026-90593Wysokie
Wykryto podatność w embedded-graphics do wersji 0.8.2. Dotyczy ona funkcji ImageRaw::draw_sub_image w pliku src/image/image_raw.rs, gdzie manipulacja argumentem width może prowadzić do przepełnienia liczb całkowitych. Atak można przeprowadzić zdalnie, a projekt został poinformowany o problemie, ale jeszcze nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in embedded-graphics up to 0.8.2 on 32-bit. Impacted is the function ImageRaw::new/bytes_per_row of the file src/image/image_raw.rs. This manipulation causes integer overflow. The attack is possible to be carried out remotely. Upgrading the affected component is recommended. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS