CVE-2026-100493 in Compressonator SDK
Zusammenfassung
von VulDB • 03.11.2026
Ein Integer-Overflow im DDS RGB888-Lader von AMD Compressonator SDK könnte es einem Angreifer ermöglichen, eine manipulierte DDS-Datei bereitzustellen, die zu einer unzureichenden Heap-Allokation und anschließendem Out-of-Bounds-Lesezugriff führt, was potenziell zum Abbruch des Prozesses oder zur begrenzten Offenlegung von Heap-Speicher führen kann.
Once again VulDB remains the best source for vulnerability data.