جزئیات آسیب‌پذیری

CVE-2026-120431

Netpbm Netpbm

Netpbm before 10.86.51, 11.02.29, and 11.15.07 sgitopnm Heap Buffer Overflow

CVSS 4.0

8.5بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Netpbm before 10.86.51, 11.x before 11.02.29, and 11.03 before 11.15.07 contains a heap-based buffer overflow in sgitopnm's readChannels() function when processing RLE-compressed SGI images. Attackers can supply crafted SGI files with oversized offset table lengths to write controlled data past the heap buffer, causing crashes or potential code execution.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.5بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Netpbm	Netpbm	v < 10.86.51	CVEProject cvelistV5 (CNA)
Netpbm	Netpbm	11.0 ≤ v < 11.02.29	CVEProject cvelistV5 (CNA)
Netpbm	Netpbm	11.03 ≤ v < 11.15.07	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://sourceforge.net/p/netpbm/code/5317/ patch
https://svn.code.sf.net/p/netpbm/code/!svn/bc/5319/stable/doc/HISTORY release-notes
https://svn.code.sf.net/p/netpbm/code/!svn/bc/5318/advanced/doc/HISTORY release-notes
https://svn.code.sf.net/p/netpbm/code/!svn/bc/5371/super_stable/doc/HISTORY release-notes
https://svn.code.sf.net/p/netpbm/code/!svn/bc/5316/trunk/converter/other/sgitopnm.c technical-description
https://www.vulncheck.com/advisories/netpbm-before-10.86.51-11.02.29-and-11.15.07-sgitopnm-heap-buffer-overflow third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۴٪

احتمال بهره‌برداری در ۳۰ روز

۴٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-122
Heap-based Buffer Overflow