PT-2026-22739 · Libbiosig · Libbiosig

Mark Bereza

·

CVE-2026-20777

·

Publicado

2026-03-03

·

Atualizado

2026-09-02

CVSS v3.1

8.1

Alta

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas libbiosig versões 3.9.2 e Ramo Master (db9a9a63)
Descrição Existe um estouro de buffer no heap na funcionalidade de análise sintática do WFT Nicolet da libbiosig. Um arquivo .wft especialmente elaborado pode levar à execução de código arbitrário. Um atacante pode fornecer um arquivo malicioso para desencadear este problema.
Recomendações libbiosig versão 3.9.2: Evite processar arquivos .wft não confiáveis ou maliciosos. libbiosig Ramo Master (db9a9a63): Evite processar arquivos .wft não confiáveis ou maliciosos.

Exploit

Correção

RCE

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-04343
CVE-2026-20777
USN-8713-1

Produtos afetados

Libbiosig