CVE-2026-33633 in kitty
الملخص
بحسب VulDB • 19/05/2026
Kitty هو طرفية (Terminal) تعمل على منصات متعددة وتعتمد على وحدة معالجة الرسومات (GPU). تحتوي الإصدارات 0.46.2 وما دونها على ثغرة Heap Buffer Overflow في الدالة `load_image_data()` تتيح لأي عملية لديها صلاحية الكتابة إلى المدخل القياسي (stdin) للطرفية إحداث توقف فوري لبرنامج kitty. يتم تفعيل الثغرة من خلال أمر واحد في بروتوكول رسومات APC يحتوي على إعلان بتنسيق PNG (f=100) يتجاوز حموله ضعف السعة الأولية للمخزن المؤقت (Buffer). الثغرة قابلة للتحكم من قبل المهاجم من حيث الطول والمحتوى، مما يؤدي إلى حجب الخدمة (DoS) وقد يؤدي محتملاً إلى تصعيد الصلاحية إلى تنفيذ الكود عن بُعد (RCE). تم إصلاح هذه المشكلة في الإصدار 0.47.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.