CVE-2026-4367
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 — wyżej niż 3% wszystkich znanych CVE
Streszczenie
W bibliotece libXpm odkryto podatność polegającą na odczycie poza dozwolonym zakresem w funkcji `xpmNextWord()`. Lokalny użytkownik z niskimi uprawnieniami może wykorzystać tę lukę, przetwarzając specjalnie spreparowany lub bardzo mały plik obrazu XPM, co prowadzi do odczytu danych poza końcem pliku.
Ocena ryzyka
Skuteczne wykorzystanie podatności może spowodować awarię aplikacji korzystającej z libXpm, prowadząc do odmowy usługi (DoS) w systemie lokalnym.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libXpm do najnowszej wersji, w której usunięto tę podatność. Do czasu aktualizacji zaleca się unikanie przetwarzania nieznanych lub podejrzanych plików XPM.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libXpm. A local user with low privileges could exploit an Out-of-Bounds Read vulnerability in the `xpmNextWord()` function by processing a specially crafted or very small XPM (X PixMap) image file. This improper validation of file boundaries can cause an internal pointer to read beyond the file's end, leading to application crashes and Denial of Service conditions.