CVE-2026-42057
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W bibliotece VTK w wersji 9.6 występuje dereferencja nieprawidłowego wskaźnika w funkcji vtkPNGReader::vtkPNGReaderUpdate2. Specjalnie spreparowany plik .png może wywołać odmowę usługi.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik .png, powodując awarię aplikacji i odmowę usługi.
Rekomendacja
Zaktualizuj VTK do wersji z poprawką lub unikaj przetwarzania niezaufanych plików .png.
Inne podatności w VTK
Zobacz wszystkie- CVE-2026-9536Wysokie
W bibliotece VTK w wersji 9.6.1 występuje przepełnienie bufora na stercie w funkcji vtkWindBladeReader FindVariableOffsets. Specjalnie spreparowany plik .wind może wywołać przepełnienie bufora.
- CVE-2026-9535Wysokie
W bibliotece VTK w wersji 9.6.1 występuje odczyt poza granicami bufora w funkcji vtkChacoReader InputGraph2. Specjalnie spreparowany plik chaco może wywołać odczyt poza granicami.
- CVE-2026-8824Wysokie
W bibliotece VTK w wersji 9.6.1 występuje uszkodzenie pamięci w funkcji vtkBMPReader ExecuteDataWithInformation. Specjalnie spreparowany plik .bmp może wywołać przepełnienie bufora.
- CVE-2026-8822Wysokie
W bibliotece VTK w wersji 9.6.1 występuje uszkodzenie pamięci w funkcji vtkDEMReader ReadProfiles. Specjalnie spreparowany plik USGS DEM może wywołać przepełnienie bufora.
- CVE-2026-41216Wysokie
W bibliotece VTK w wersji 9.6 występuje dereferencja nieprawidłowego wskaźnika w funkcji vtkPNGReader::ExecuteInformation. Specjalnie spreparowany plik .png może wywołać odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
An invalid pointer dereference vulnerability exists in the vtkPNGReader::vtkPNGReaderUpdate2 functionality of vtk 9.6. A specially crafted .png file can lead to a denial of service. An attacker can provide a malicious file to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS