CVE-2026-9535
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W bibliotece VTK w wersji 9.6.1 występuje odczyt poza granicami bufora w funkcji vtkChacoReader InputGraph2. Specjalnie spreparowany plik chaco może wywołać odczyt poza granicami.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik, powodując odczyt poza granicami, co może prowadzić do ujawnienia informacji lub awarii aplikacji.
Rekomendacja
Zaktualizuj VTK do wersji z poprawką lub unikaj przetwarzania niezaufanych plików chaco.
Inne podatności w VTK
Zobacz wszystkie- CVE-2026-9536Wysokie
W bibliotece VTK w wersji 9.6.1 występuje przepełnienie bufora na stercie w funkcji vtkWindBladeReader FindVariableOffsets. Specjalnie spreparowany plik .wind może wywołać przepełnienie bufora.
- CVE-2026-8824Wysokie
W bibliotece VTK w wersji 9.6.1 występuje uszkodzenie pamięci w funkcji vtkBMPReader ExecuteDataWithInformation. Specjalnie spreparowany plik .bmp może wywołać przepełnienie bufora.
- CVE-2026-8822Wysokie
W bibliotece VTK w wersji 9.6.1 występuje uszkodzenie pamięci w funkcji vtkDEMReader ReadProfiles. Specjalnie spreparowany plik USGS DEM może wywołać przepełnienie bufora.
- CVE-2026-42057Wysokie
W bibliotece VTK w wersji 9.6 występuje dereferencja nieprawidłowego wskaźnika w funkcji vtkPNGReader::vtkPNGReaderUpdate2. Specjalnie spreparowany plik .png może wywołać odmowę usługi.
- CVE-2026-41216Wysokie
W bibliotece VTK w wersji 9.6 występuje dereferencja nieprawidłowego wskaźnika w funkcji vtkPNGReader::ExecuteInformation. Specjalnie spreparowany plik .png może wywołać odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
A out-of-bounds read vulnerability exists in the vtkChacoReader InputGraph2 functionality of vtk (version(s): 9.6.1). A specially crafted chaco can lead to an out-of-bounds read. An attacker can provide a malicious file to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS