CVE-2025-11680
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W bibliotece warmcat libwebsockets istnieje podatność polegająca na zapisie poza zakresem w funkcji unfilter_scanline, gdy flaga LWS_WITH_UPNG jest włączona podczas kompilacji i używany jest stos wyświetlania HTML. Może to prowadzić do zapisu poza przydzielony bufor na stercie, co może spowodować awarię, gdy użytkownik odwiedzi złośliwą stronę z odpowiednio spreparowanym plikiem PNG.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub potencjalnie wykorzystać błąd do wykonania kodu. Wymaga to odwiedzenia przez użytkownika złośliwej strony, co może być wykorzystane w atakach phishingowych.
Rekomendacja
Zaktualizuj libwebsockets do wersji, w której podatność została naprawiona. Jeśli to możliwe, wyłącz flagę LWS_WITH_UPNG lub stos wyświetlania HTML.
Inne podatności w libwebsockets
Zobacz wszystkie- CVE-2026-19773Krytyczne
W bibliotece libwebsockets występuje luka polegająca na zapisie poza granicami bufora podczas parsowania nagłówka ścieżki HPACK w HTTP/2. Brak odpowiedniej walidacji danych dostarczonych przez użytkownika prowadzi do zapisu poza końcem zaalokowanego bufora.
- CVE-2026-95115Wysokie
W bibliotece libwebsockets (wersja main 106d542c) występuje luka typu przepełnienie bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez parser JSON LEJP.
- CVE-2026-95114Wysokie
Biblioteka libwebsockets zawiera podatność typu out-of-bounds read w inkrementalnym parserze LEJP w pliku lib/misc/lejp.c. Błąd pozwala zdalnemu atakującemu wywołać odczyt poza zakresem bufora.
- CVE-2026-78161Wysokie
W bibliotece libwebsockets w wersji 4.5.0 znaleziono podatność w funkcji report_raw_cbor pliku lib/misc/lecp.c komponentu LECP CBOR Recording. Manipulacja prowadzi do zapisu poza dozwolonym obszarem pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10650Średnie
W bibliotece libwebsockets do wersji 4.5.8 znaleziono błąd w funkcji lws_ssh_parse_plaintext w pliku plugins/protocol_lws_ssh_base/sshd.c. Manipulacja argumentem msg_len może prowadzić do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11679Średnie
Odczyt poza zakresem w funkcji lws_upng_emit_next_line w warmcat libwebsockets, gdy flaga LWS_WITH_UPNG jest włączona podczas kompilacji i używany jest stos wyświetlania HTML, może pozwolić na odczyt poza przydzielonym buforem sterty, co może spowodować awarię, gdy użytkownik odwiedzi kontrolowaną przez atakującego stronę zawierającą spreparowany plik PNG o dużym wymiarze wysokości.
- CVE-2025-11678Wysokie
Przepełnienie bufora na stosie w funkcji lws_adns_parse_label w libwebsockets (firma warmcat) może wystąpić, gdy flaga LWS_WITH_SYS_ASYNC_DNS jest włączona podczas kompilacji. Atakujący, który może przechwycić żądanie DNS i sfałszować odpowiedź z pasującym ID zawierającą etykietę dłuższą niż maksymalna, może przepełnić label_stack.
- CVE-2025-11677Średnie
Podatność Use After Free w implementacji serwera WebSocket w funkcji lws_handshake_server w bibliotece warmcat libwebsockets może pozwolić atakującemu, w określonych konfiguracjach, gdzie użytkownik dostarcza funkcję zwrotną obsługującą LWS_CALLBACK_HTTP_CONFIRM_UPGRADE, na osiągnięcie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds Write in unfilter_scanline in warmcat libwebsockets allows, when the LWS_WITH_UPNG flag is enabled during compilation and the HTML display stack is used, to write past a heap allocated buffer possibly causing a crash, when the user visits an attacker controlled website that contains a crafted PNG file with a big width value that causes an integer overflow which value is used for determining the size of a heap allocation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS