Podatności libXpm
3 znanych podatności CVE w libXpm, przetłumaczonych i ocenionych.
- CVE-2026-94287Średnie
Podatność w libXpm przed wersją 3.5.19 powoduje denial of service poprzez unsigned underflow w ścieżce zapisu. Lokalni atakujący mogą wykorzystać to do nieograniczonego użycia CPU i wyczerpania pamięci.
- CVE-2016-10164Krytyczne
Wielokrotne przepełnienia całkowite w libXpm przed wersją 3.5.12 mogą prowadzić do zdalnego wywołania odmowy usługi lub wykonania dowolnego kodu. Problem występuje, gdy program żąda analizy rozszerzeń XPM na platformie 64-bitowej, co może prowadzić do przepełnienia bufora w stercie.
- CVE-2026-4367Średnie
W bibliotece libXpm odkryto podatność polegającą na odczycie poza dozwolonym zakresem w funkcji `xpmNextWord()`. Lokalny użytkownik z niskimi uprawnieniami może wykorzystać tę lukę, przetwarzając specjalnie spreparowany lub bardzo mały plik obrazu XPM, co prowadzi do odczytu danych poza końcem pliku.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS