CVE-2026-40660
ŚrednieCVSS 5.2Streszczenie
W AMD Compressonator SDK występuje odczyt poza granicami sterty (OOB). Atakujący z lokalnym dostępem może odczytać pamięć sterty poza dozwolonym zakresem, co może skutkować ujawnieniem informacji lub awarią aplikacji.
Ocena ryzyka
Możliwe wycieki danych z pamięci procesu oraz niestabilność aplikacji, co może ułatwić dalsze ataki.
Rekomendacja
Zaktualizuj AMD Compressonator SDK do wersji z poprawką. Ogranicz przetwarzanie niezaufanych plików wejściowych.
Inne podatności w AMD Compressonator SDK
Zobacz wszystkie- CVE-2026-40661Średnie
W AMD Compressonator SDK występuje zapis poza granicami bufora (OOW). Atakujący z lokalnym dostępem może dostarczyć specjalnie spreparowany plik DDS użytkownikowi lub zautomatyzowanemu potokowi przetwarzania, co może skutkować uszkodzeniem sterty lub odmową usługi (DoS).
- CVE-2026-40659Średnie
W AMD Compressonator SDK występuje przepełnienie liczb całkowitych. Atakujący z lokalnym dostępem może dostarczyć specjalnie spreparowany plik DDS, co może skutkować odmową usługi (DoS).
- CVE-2026-40652Średnie
W AMD Compressonator SDK występuje odczyt poza granicami bufora. Atakujący z lokalnym dostępem może dostarczyć specjalnie spreparowany plik TGA użytkownikowi lub zautomatyzowanemu potokowi, co może skutkować ujawnieniem zawartości pamięci sterty lub odmową usługi.
- CVE-2026-100493Średnie
Przepełnienie liczby całkowitej w loaderze DDS RGB888 w AMD Compressonator SDK może pozwolić atakującemu na dostarczenie spreparowanego pliku DDS, powodującego zbyt małą alokację sterty i następujący odczyt poza granicami bufora, co może skutkować zakończeniem procesu lub ograniczonym ujawnieniem pamięci sterty.
Oryginalny opis (angielski, źródło NVD)
A heap-based out-of-bounds (OOB) read vulnerability in the AMD Compressonator SDK could allow an attacker with local access to read out-of-bounds heap memory, potentially resulting in information disclosure or application crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS