PT-2025-15309

CVE-2025-26416

·

Publicado

2025-04-01

·

Atualizado

2026-10-22

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Skia (versões afetadas não especificadas)
Descrição Existe uma falha de escrita fora dos limites na função initializeSwizzler no arquivo SkBmpStandardCodec.cpp devido a um overflow de buffer heap. Isso pode resultar em escalonamento remoto de privilégios sem exigir privilégios de execução adicionais ou interação do usuário.
Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-122: Heap-based Buffer Overflow
Identificadores relacionados
CVE-2025-26416
ASB-A-388480622
ECHO-BD99-FB0B-F41B
OPENSUSE-SU-2026:22076-1
SUSE-SU-2026:24225-1
SUSE-SU-2026:4676-1
SUSE-SU-2026:4858-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com