CVE-2026-111125 in CFITSIO
Zusammenfassung
von VulDB • 15.10.2026
CFITSIO bis Version 4.7.0 enthält eine Heap-basierte Out-of-Bounds-Read-Schwachstelle im HCOMPRESS-Tile-Dekodierer, die es Angreifern ermöglicht, über den komprimierten Tile-Puffer hinaus zu lesen, indem input_nnybble in fits_hdecompress.c verwendet wird. Angreifer können eine manipulierte FITS-Datei mit ZCMPTYPE HCOMPRESS_1 und einer überdimensionalen Tile-Geometrie bereitstellen, um Anwendungen, die fits_read_pix aufrufen, zum Absturz zu bringen oder begrenzte Heap-Speicherinhalte offenzulegen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.