CVE-2026-4367
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W bibliotece libXpm odkryto podatność polegającą na odczycie poza dozwolonym zakresem w funkcji `xpmNextWord()`. Lokalny użytkownik z niskimi uprawnieniami może wykorzystać tę lukę, przetwarzając specjalnie spreparowany lub bardzo mały plik obrazu XPM, co prowadzi do odczytu danych poza końcem pliku.
Ocena ryzyka
Skuteczne wykorzystanie podatności może spowodować awarię aplikacji korzystającej z libXpm, prowadząc do odmowy usługi (DoS) w systemie lokalnym.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libXpm do najnowszej wersji, w której usunięto tę podatność. Do czasu aktualizacji zaleca się unikanie przetwarzania nieznanych lub podejrzanych plików XPM.
Inne podatności w libXpm
Zobacz wszystkie- CVE-2016-10164Krytyczne
Wielokrotne przepełnienia całkowite w libXpm przed wersją 3.5.12 mogą prowadzić do zdalnego wywołania odmowy usługi lub wykonania dowolnego kodu. Problem występuje, gdy program żąda analizy rozszerzeń XPM na platformie 64-bitowej, co może prowadzić do przepełnienia bufora w stercie.
- CVE-2026-94287Średnie
Podatność w libXpm przed wersją 3.5.19 powoduje denial of service poprzez unsigned underflow w ścieżce zapisu. Lokalni atakujący mogą wykorzystać to do nieograniczonego użycia CPU i wyczerpania pamięci.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libXpm. A local user with low privileges could exploit an Out-of-Bounds Read vulnerability in the `xpmNextWord()` function by processing a specially crafted or very small XPM (X PixMap) image file. This improper validation of file boundaries can cause an internal pointer to read beyond the file's end, leading to application crashes and Denial of Service conditions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS