CVE-2026-40661
ŚrednieCVSS 5.2Streszczenie
W AMD Compressonator SDK występuje zapis poza granicami bufora (OOW). Atakujący z lokalnym dostępem może dostarczyć specjalnie spreparowany plik DDS użytkownikowi lub zautomatyzowanemu potokowi przetwarzania, co może skutkować uszkodzeniem sterty lub odmową usługi (DoS).
Ocena ryzyka
Przetworzenie złośliwego pliku DDS może doprowadzić do uszkodzenia pamięci i awarii aplikacji, a w skrajnych przypadkach do dalszej eksploatacji.
Rekomendacja
Zaktualizuj AMD Compressonator SDK do wersji zawierającej poprawkę. Unikaj przetwarzania niezaufanych plików DDS w potokach automatycznych.
Inne podatności w AMD Compressonator SDK
Zobacz wszystkie- CVE-2026-40660Średnie
W AMD Compressonator SDK występuje odczyt poza granicami sterty (OOB). Atakujący z lokalnym dostępem może odczytać pamięć sterty poza dozwolonym zakresem, co może skutkować ujawnieniem informacji lub awarią aplikacji.
- CVE-2026-40659Średnie
W AMD Compressonator SDK występuje przepełnienie liczb całkowitych. Atakujący z lokalnym dostępem może dostarczyć specjalnie spreparowany plik DDS, co może skutkować odmową usługi (DoS).
- CVE-2026-40652Średnie
W AMD Compressonator SDK występuje odczyt poza granicami bufora. Atakujący z lokalnym dostępem może dostarczyć specjalnie spreparowany plik TGA użytkownikowi lub zautomatyzowanemu potokowi, co może skutkować ujawnieniem zawartości pamięci sterty lub odmową usługi.
- CVE-2026-100493Średnie
Przepełnienie liczby całkowitej w loaderze DDS RGB888 w AMD Compressonator SDK może pozwolić atakującemu na dostarczenie spreparowanego pliku DDS, powodującego zbyt małą alokację sterty i następujący odczyt poza granicami bufora, co może skutkować zakończeniem procesu lub ograniczonym ujawnieniem pamięci sterty.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write (OOW) condition in the AMD Compressonator SDK could allow an attacker with local access to supply a specially crafted DirectDraw Surface (DDS) file to a user or an automated pipeline, potentially resulting in heap corruption or denial of service (DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS