CVE-2026-9536
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W bibliotece VTK w wersji 9.6.1 występuje przepełnienie bufora na stercie w funkcji vtkWindBladeReader FindVariableOffsets. Specjalnie spreparowany plik .wind może wywołać przepełnienie bufora.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik, aby wywołać przepełnienie i potencjalnie wykonać dowolny kod lub uszkodzić pamięć. Wpływa to na aplikacje przetwarzające pliki VTK.
Rekomendacja
Zaktualizuj VTK do wersji zawierającej poprawkę lub unikaj przetwarzania niezaufanych plików .wind.
Inne podatności w VTK
Zobacz wszystkie- CVE-2026-9535Wysokie
W bibliotece VTK w wersji 9.6.1 występuje odczyt poza granicami bufora w funkcji vtkChacoReader InputGraph2. Specjalnie spreparowany plik chaco może wywołać odczyt poza granicami.
- CVE-2026-8824Wysokie
W bibliotece VTK w wersji 9.6.1 występuje uszkodzenie pamięci w funkcji vtkBMPReader ExecuteDataWithInformation. Specjalnie spreparowany plik .bmp może wywołać przepełnienie bufora.
- CVE-2026-8822Wysokie
W bibliotece VTK w wersji 9.6.1 występuje uszkodzenie pamięci w funkcji vtkDEMReader ReadProfiles. Specjalnie spreparowany plik USGS DEM może wywołać przepełnienie bufora.
- CVE-2026-42057Wysokie
W bibliotece VTK w wersji 9.6 występuje dereferencja nieprawidłowego wskaźnika w funkcji vtkPNGReader::vtkPNGReaderUpdate2. Specjalnie spreparowany plik .png może wywołać odmowę usługi.
- CVE-2026-41216Wysokie
W bibliotece VTK w wersji 9.6 występuje dereferencja nieprawidłowego wskaźnika w funkcji vtkPNGReader::ExecuteInformation. Specjalnie spreparowany plik .png może wywołać odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow vulnerability exists in the vtkWindBladeReader FindVariableOffsets functionality of vtk (version(s): 9.6.1). A specially crafted .wind can lead to a buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS