CVE-2026-94030
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W SerenityOS wykryto lukę w zabezpieczeniach do 3d83e4509fd20d7438e1ae8470ffe668c136229c. Podatnością dotknięta jest funkcja decode_bmp_pixel_data w pliku Userland/Libraries/LibGfx/ImageFormats/BMPLoader.cpp w komponencie LibGfx. Manipulowanie wysokością argumentu prowadzi do przepełnienia liczby całkowitej. Atak jest możliwy do przeprowadzenia zdalnie. Złożoność ataku została oceniona jako wysoka. Eksploatacja wydaje się trudna. Exploit został ujawniony publicznie i może zostać wykorzystany. W tym produkcie zastosowano strategię ciągłego wydawania, aby zapewnić ciągłość dostaw. Dlatego nie można określić szczegółów wersji, których dotyczy problem, lub zaktualizowanych wersji. Identyfikator poprawki to 007041bb2dd6d140c9e707caddfb0a49ecf96469. Zalecanym działaniem pozwalającym rozwiązać ten problem jest zastosowanie łatki. Można to było odtworzyć przy minimalnym 55-bajtowym PoC za pośrednictwem standardowego celu rozmytego dekodowania obrazu, ale dowody na fakt, że faktycznie można wykorzystać defekt, są nikłe.
>_ Słabości (CWE)
>_ Referencje
- https://github.com/SerenityOS/serenity/commit/007041bb2dd6d140c9e707caddfb0a49ecf96469
- https://github.com/SerenityOS/serenity/issues/26957
- https://github.com/SerenityOS/serenity/pull/26958
- https://vuldb.com/cve/CVE-2026-94030
- https://vuldb.com/submit/945895
- https://vuldb.com/vuln/407958
- https://vuldb.com/vuln/407958/cti
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org