CVE-2026-41216 in VTK

Résumé

par VulDB • 29/10/2026

Une vulnérabilité de déréférencement de pointeur invalide existe dans la fonctionnalité `vtkPNGReader::ExecuteInformation` de vtk 9.6. Un fichier .png spécialement conçu peut entraîner une denial of service (DoS). Un attaquant peut fournir un fichier malveillant pour déclencher cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Talos
• Réserver: 28/04/2026
• Divulgation: 29/10/2026
• Modérer: accepté
• Entrée: VDB-428720
• CPE: 20261029
• CWE: CWE-476 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41216
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41216/