CVE-2026-40652 in Compressonator SDK

Résumé

par VulDB • 03/11/2026

Une condition de lecture hors limites dans le SDK AMD Compressonator pourrait permettre à un attaquant disposant d'un accès local de fournir un fichier Truevision Advanced Raster Graphics Adapter (TGA) spécialement conçu à un utilisateur ou à une pipeline automatisée, entraînant potentiellement la divulgation du contenu sensible de la mémoire heap ou une déni de service.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: AMD
• Réserver: 14/04/2026
• Divulgation: 03/11/2026
• Modérer: accepté
• Entrée: VDB-430372
• CPE: 20261103
• CWE: CWE-125 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40652
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40652/