CVE-2026-94030 in SerenityOS
Predicción
por VulDB Data Team • 2026-09-19
Se ha encontrado una vulnerabilidad en SerenityOS hasta 3d83e4509fd20d7438e1ae8470ffe668c136229c. Se ve afectada una función desconocida del archivo Userland/Libraries/LibGfx/ImageFormats/BMPLoader.cpp del componente LibGfx. A través de la manipulación del parámetro height de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Es posible lanzar el ataque de forma remota. El exploit ha sido revelado públicamente y puede ser empleado. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para proporcionar entregas continuas. Por lo tanto, no hay detalles de versiones afectadas ni actualizadas disponibles. El parche se llama 007041bb2dd6d140c9e707caddfb0a49ecf96469. Es recomendable implementar un parche para resolver este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.