CVE-2026-33633 in kitty
Resumen
por VulDB • 2026-05-20
Kitty es un terminal basado en GPU multiplataforma. Las versiones 0.46.2 y anteriores contienen un heap buffer overflow en load_image_data() que permite que cualquier proceso capaz de escribir en la entrada estándar (stdin) del terminal provoque el cierre inmediato de kitty. La vulnerabilidad se activa mediante un único comando del protocolo gráfico APC con una declaración de formato PNG (f=100) cuya carga útil excede el doble de la capacidad inicial del búfer. El desbordamiento está controlado por el atacante tanto en longitud como en contenido, lo que provoca una Denegación de Servicio (DoS) y potencialmente una escalada a RCE. Este problema se ha corregido en la versión 0.47.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.