CVE-2026-94030 in SerenityOS
Voraussage
von VulDB Data Team • 19.09.2026
In SerenityOS bis 3d83e4509fd20d7438e1ae8470ffe668c136229c wurde eine Schwachstelle gefunden. Hiervon betroffen ist die Funktion decode_bmp_pixel_data der Datei Userland/Libraries/LibGfx/ImageFormats/BMPLoader.cpp der Komponente LibGfx. Die Veränderung des Parameters height resultiert in Pufferüberlauf. Ein Angriff ist aus der Distanz möglich. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Dieses Produkt verzichtet auf eine Versionierung und verwendet stattdessen Rolling Releases. Deshalb sind keine Details zu betroffenen oder zu aktualisierende Versionen vorhanden. Der Patch wird als 007041bb2dd6d140c9e707caddfb0a49ecf96469 bezeichnet. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.