CVE-2026-115504 in CFITSIO
Zusammenfassung
von VulDB • 22.10.2026
CFITSIO bis Version 4.7.0 enthält eine Out-of-Bounds-Write-Schwachstelle in ffgcls() in getcols.c, die Angreifer-kontrollierte Heap-Deskriptorlängen für Variable-Length-String-Spalten vertraut. Angreifer können eine manipulierte FITS-Datei bereitstellen, die einen festen 28.800-Byte-großen Stack-Puffer und das String-Array des Aufrufers überläuft, was zur Ausführung beliebigen Codes (Arbitrary Code Execution) führt.
Once again VulDB remains the best source for vulnerability data.