جزئیات آسیب‌پذیری

CVE-2026-120457

Deutsches Klimarechenzentrum libaec

libaec through 1.1.7 Out-of-Bounds Read via m_se_decode() Second Extension Decoder

CVSS 4.0

5.8متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

libaec through 1.1.7 contains an out-of-bounds read vulnerability in m_se_decode() in src/decode.c that allows attackers to bypass a signed bounds check via an overlong fundamental sequence. Attackers can supply a crafted CCSDS 121.0/SZIP stream with 2^31 or more zero bits to crash the decoder or leak adjacent memory into decoded samples.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.8متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N`
5.3متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Deutsches Klimarechenzentrum	libaec	v ≤ 1.1.7	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/Deutsches-Klimarechenzentrum/libaec/issues/64 issue-tracking
https://github.com/Deutsches-Klimarechenzentrum/libaec/pull/66 issue-trackingpatch
https://github.com/Deutsches-Klimarechenzentrum/libaec/blob/v1.1.7/src/decode.c#L556-L586 technical-description
https://github.com/Deutsches-Klimarechenzentrum/libaec/releases/tag/v1.1.7 release-notes
https://www.vulncheck.com/advisories/libaec-through-1.1.7-out-of-bounds-read-via-m-se-decode-second-extension-decoder third-party-advisory
https://hackmd.io/@haindpwn/libaec-se-decode-fs-signedness-oob-read technical-description

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۴٪

احتمال بهره‌برداری در ۳۰ روز

۱۵٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: poc
Technical Impact: partial

ضعف‌ها (CWE)

CWE-196
Unsigned to Signed Conversion Error