CVE-2026-95124

WysokieCVSS 7.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

W bibliotece libconfini w wersji 1.16.4 występuje luka typu przepełnienie bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez niezgodność rozmiaru alokacji między dołączonym narzędziem load_ini_buffer a funkcją strip_ini_cache().

Ocena ryzyka

Atakujący może doprowadzić do awarii aplikacji przetwarzającej pliki INI, powodując niedostępność usługi.

Rekomendacja

Zaktualizuj libconfini do wersji z poprawką lub unikaj przetwarzania niezaufanych plików INI do czasu aktualizacji.

Inne podatności w libconfini

CVE-2026-88370Średnie
Biblioteka libconfini w wersji 1.16.4 zawiera błąd zapisu poza granicami bufora na stercie (heap out-of-bounds write) związany z dołączonym narzędziem load_ini_buffer.h oraz funkcją strip_ini_cache(). Narzędzie alokuje dokładnie ini_length bajtów, podczas gdy strip_ini_cache() bezwarunkowo zapisuje terminator NUL pod adresem ini_source[ini_length], wymagając dodatkowego zapisywalnego bajtu.

Oryginalny opis (angielski, źródło NVD)

Buffer Overflow vulnerability in madmurphy libconfini v.1.16.4 allows a remote attacker to cause a denial of service via an allocation-size mismatch between its bundled load_ini_buffer utility and strip_ini_cache()

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS