PT-2026-126416

CVE-2026-117557

Publicado

2026-10-27

Atualizado

2026-11-10

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas SDL image versões anteriores a 3.4.9 SDL image versões anteriores a 2.8.13

Description Existe uma leitura fora dos limites da pilha na função IMG LoadLBM IO() em src/IMG lbm.c. O problema ocorre quando o modo HAM está ativado, pois o software não valida a contagem de bitplanes. Um invasor pode fornecer um arquivo ILBM especialmente criado com mais de 8 bitplanes HAM para ler além da matriz de pilha de colormap, causando travamentos do aplicativo ou a divulgação de memória da pilha.

Recommendations Atualize para a versão 3.4.9 ou posterior. Atualize para a versão 2.8.13 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Haind

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

Identificadores relacionados