CVE-2026-4739

Krytyczne

Opublikowano: 24/03/2026(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2026-4739 występuje przepełnienie lub owinięcie liczb całkowitych w module Expat w ITK przed wersją 2.7.1. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

Ocena ryzyka

Organizacje korzystające z podatnej wersji ITK mogą być narażone na błędy w działaniu aplikacji, co może prowadzić do poważnych problemów z bezpieczeństwem.

Rekomendacja

Zaleca się aktualizację ITK do wersji 2.7.1 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Integer Overflow or Wraparound vulnerability in InsightSoftwareConsortium ITK (‎Modules/ThirdParty/Expat/src/expat modules).This issue affects ITK: before 2.7.1.