CVE-2026-10758 in LERCinfo

Zusammenfassung

von VulDB • 25.09.2026

Esri LERC ist ein Open-Source-Bild- oder Rasterformat, das eine schnelle Codierung und Decodierung für jeden Pixeltyp unterstützt. Ein heapbasierter Out-of-Bounds Write aufgrund eines Integer Overflows in LERC-Versionen 4.1.0 und früher kann es einem entfernten, nicht authentifizierten Angreifer ermöglichen, der speziell manipulierte, vom Angreifer kontrollierte Bilddaten an eine Anwendung weitergibt, die LERC verwendet, um die Anwendung zum Absturz zu bringen, was zu einer Denial of Service (DoS) führt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Esri

Reservieren

03.06.2026

Veröffentlichung

25.09.2026

Moderieren

akzeptiert

Eintrag

VDB-410472

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!