PT-2026-22740 · Libbiosig · Libbiosig

Mark Bereza

·

CVE-2026-22891

·

Publicado

2026-03-03

·

Atualizado

2026-09-02

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas libbiosig versões 3.9.2 e Branch Master (db9a9a63)
Descrição Existe um overflow de buffer no heap na funcionalidade de parsing de Intan CLP. Um arquivo Intan CLP especialmente criado pode levar à execução arbitrária de código. Um atacante pode fornecer um arquivo malicioso para acionar esse problema.
Recomendações libbiosig versão 3.9.2: Evite processar arquivos Intan CLP não confiáveis ou maliciosos. libbiosig Branch Master (db9a9a63): Evite processar arquivos Intan CLP não confiáveis ou maliciosos.

Exploit

Correção

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-04345
CVE-2026-22891
USN-8713-1

Produtos afetados

Libbiosig