جزئیات آسیب‌پذیری

CVE-2026-120435

Netpbm Netpbm

Netpbm before 10.86.51, 11.02.30, and 11.15.08 Heap Overflow in xpmtoppm

CVSS 4.0

8.5بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Netpbm before 10.86.51, 11.x before 11.02.30, and 11.03 before 11.15.08 contains a heap buffer overflow in xpmtoppm caused by an unvalidated characters-per-pixel value in the XPM header. Attackers can supply a crafted XPM file with characters-per-pixel greater than 3 to overrun fixed 3-byte colorName hash entries, causing crashes or potentially code execution.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.5بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Netpbm	Netpbm	v < 10.86.51	CVEProject cvelistV5 (CNA)
Netpbm	Netpbm	11.0 ≤ v < 11.02.30	CVEProject cvelistV5 (CNA)
Netpbm	Netpbm	11.03 ≤ v < 11.15.08	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://sourceforge.net/p/netpbm/code/5336/ patch
https://svn.code.sf.net/p/netpbm/code/!svn/bc/5358/stable/doc/HISTORY release-notes
https://svn.code.sf.net/p/netpbm/code/!svn/bc/5357/advanced/doc/HISTORY release-notes
https://svn.code.sf.net/p/netpbm/code/!svn/bc/5371/super_stable/doc/HISTORY release-notes
https://svn.code.sf.net/p/netpbm/code/!svn/bc/5335/trunk/converter/ppm/xpmtoppm.c technical-description
https://www.vulncheck.com/advisories/netpbm-before-10.86.51-11.02.30-and-11.15.08-heap-overflow-in-xpmtoppm third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۴٪

احتمال بهره‌برداری در ۳۰ روز

۴٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-787
Out-of-bounds Write