CVE-2026-94287
ŚrednieCVSS 5.5Streszczenie
Podatność w libXpm przed wersją 3.5.19 powoduje denial of service poprzez unsigned underflow w ścieżce zapisu. Lokalni atakujący mogą wykorzystać to do nieograniczonego użycia CPU i wyczerpania pamięci.
Ocena ryzyka
Lokalny atakujący może spowodować przeciążenie systemu, co prowadzi do niedostępności usług lub awarii systemu.
Rekomendacja
Zaktualizuj libXpm do wersji 3.5.19 lub nowszej, aby naprawić podatność.
Inne podatności w libXpm
Zobacz wszystkie- CVE-2016-10164Krytyczne
Wielokrotne przepełnienia całkowite w libXpm przed wersją 3.5.12 mogą prowadzić do zdalnego wywołania odmowy usługi lub wykonania dowolnego kodu. Problem występuje, gdy program żąda analizy rozszerzeń XPM na platformie 64-bitowej, co może prowadzić do przepełnienia bufora w stercie.
- CVE-2026-4367Średnie
W bibliotece libXpm odkryto podatność polegającą na odczycie poza dozwolonym zakresem w funkcji `xpmNextWord()`. Lokalny użytkownik z niskimi uprawnieniami może wykorzystać tę lukę, przetwarzając specjalnie spreparowany lub bardzo mały plik obrazu XPM, co prowadzi do odczytu danych poza końcem pliku.
Oryginalny opis (angielski, źródło NVD)
A denial of service via unsigned underflow in libXpm's write path in libXpm before 3.5.19 could be used by local attackers to cause unbounded CPU usage and memory exhaustion.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS