CVE-2026-111124
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność odczytu poza zakresem sterty w funkcjach pomocniczych unquantize w pliku imcompress.c, umożliwiającą odczyt pamięci przed tablicą fits_rand_value poprzez zerowy lub ujemny ziarno ZDITHER0. Atakujący może dostarczyć spreparowany plik FITS ze skompresowanym obrazem SUBTRACTIVE_DITHER_1, odczytywany przez fits_open_file() i fits_read_pix(), aby spowodować awarie lub wyciek zawartości sterty w zdekodowanych pikselach.
Ocena ryzyka
Złośliwy plik FITS może doprowadzić do awarii aplikacji lub ujawnienia zawartości pamięci sterty w zdekodowanych pikselach. Dotyczy to systemów przetwarzających dane astronomiczne z niezaufanych źródeł.
Rekomendacja
Zaktualizuj CFITSIO do wersji nowszej niż 4.7.0 po udostępnieniu poprawki i unikaj przetwarzania niezaufanych plików FITS.
Inne podatności w CFITSIO
Zobacz wszystkie- CVE-2026-115504Wysokie
Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność na zapis poza granicami w funkcji ffgcls2() w pliku getcols.c, która ufa kontrolowanym przez atakującego długościom deskryptora sterty dla kolumn ciągów o zmiennej długości. Atakujący może dostarczyć spreparowany plik FITS, który przepełnia stały bufor stosu o rozmiarze 28 800 bajtów oraz tablicę ciągów wywołującego, umożliwiając wykonanie dowolnego kodu.
- CVE-2026-111125Średnie
Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność odczytu poza zakresem sterty w dekoderze kafelków HCOMPRESS, umożliwiającą odczyt poza bufor skompresowanego kafelka poprzez input_nnybble w pliku fits_hdecompress.c. Atakujący może dostarczyć spreparowany plik FITS z ZCMPTYPE HCOMPRESS_1 deklarujący zbyt dużą geometrię kafelka, aby spowodować awarię aplikacji wywołujących fits_read_pix lub ujawnić ograniczoną pamięć sterty.
Oryginalny opis (angielski, źródło NVD)
CFITSIO through 4.7.0 contains a heap-based out-of-bounds read vulnerability in the imcompress.c unquantize helpers that allows attackers to read memory before the fits_rand_value table via a zero or negative ZDITHER0 seed. Attackers can supply a crafted FITS file with a SUBTRACTIVE_DITHER_1 compressed image, read through fits_open_file() and fits_read_pix(), to cause crashes or leak heap contents in decoded pixels.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS