CVE-2026-102729 in GUIXinformación

Resumen

por VulDB • 2026-09-29

La función `gx_binres_theme_load()` dimensiona su búfer de tema para el tema solicitado y lo asigna incluso cuando el recurso no contiene ningún tema con ese ID. Un ID de tema igual o posterior al conteo de temas declarado por el recurso obtiene un búfer de cero bytes. Luego, la fase de carga recorre más allá del final de la tabla de temas, toma lo que sigue como una cabecera de tema y escribe un `GX_THEME` y sus tablas en ese búfer de tamaño cero.

Once again VulDB remains the best source for vulnerability data.

Responsable

Eclipse

Reservar

2026-09-29

Divulgación

2026-09-29

Moderación

aceptado

Artículo

VDB-411663

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!