CVE-2026-111125
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność odczytu poza zakresem sterty w dekoderze kafelków HCOMPRESS, umożliwiającą odczyt poza bufor skompresowanego kafelka poprzez input_nnybble w pliku fits_hdecompress.c. Atakujący może dostarczyć spreparowany plik FITS z ZCMPTYPE HCOMPRESS_1 deklarujący zbyt dużą geometrię kafelka, aby spowodować awarię aplikacji wywołujących fits_read_pix lub ujawnić ograniczoną pamięć sterty.
Ocena ryzyka
Przetwarzanie złośliwego pliku FITS może doprowadzić do awarii aplikacji lub ujawnienia zawartości pamięci sterty. Dotyczy to systemów analizujących dane astronomiczne z niezaufanych źródeł.
Rekomendacja
Zaktualizuj CFITSIO do wersji nowszej niż 4.7.0 po udostępnieniu poprawki i unikaj przetwarzania niezaufanych plików FITS.
Inne podatności w CFITSIO
Zobacz wszystkie- CVE-2026-115504Wysokie
Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność na zapis poza granicami w funkcji ffgcls2() w pliku getcols.c, która ufa kontrolowanym przez atakującego długościom deskryptora sterty dla kolumn ciągów o zmiennej długości. Atakujący może dostarczyć spreparowany plik FITS, który przepełnia stały bufor stosu o rozmiarze 28 800 bajtów oraz tablicę ciągów wywołującego, umożliwiając wykonanie dowolnego kodu.
- CVE-2026-111124Średnie
Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność odczytu poza zakresem sterty w funkcjach pomocniczych unquantize w pliku imcompress.c, umożliwiającą odczyt pamięci przed tablicą fits_rand_value poprzez zerowy lub ujemny ziarno ZDITHER0. Atakujący może dostarczyć spreparowany plik FITS ze skompresowanym obrazem SUBTRACTIVE_DITHER_1, odczytywany przez fits_open_file() i fits_read_pix(), aby spowodować awarie lub wyciek zawartości sterty w zdekodowanych pikselach.
Oryginalny opis (angielski, źródło NVD)
CFITSIO through 4.7.0 contains a heap-based out-of-bounds read vulnerability in the HCOMPRESS tile decoder that allows attackers to read past the compressed tile buffer via input_nnybble in fits_hdecompress.c. Attackers can supply a crafted FITS file with ZCMPTYPE HCOMPRESS_1 declaring oversized tile geometry to crash applications calling fits_read_pix or disclose limited heap memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS