CVE-2026-10758

Nome do Software Vulnerável e Versões Afetadas Esri LERC versões 4.1.0 e anteriores

Description O Esri LERC é um formato de imagem ou raster de código aberto projetado para codificação e decodificação rápida de tipos de pixels. Uma gravação fora dos limites do heap (heap-based out-of-bounds write) ocorre devido a um estouro de inteiro (integer overflow) quando a aplicação processa imagens especialmente manipuladas fornecidas por um invasor remoto não autenticado. Isso pode resultar no travamento da aplicação, levando a uma negação de serviço.

Recommendations Atualize o Esri LERC para uma versão posterior à 4.1.0.