CVE-2026-8822 in VTK

Résumé

par VulDB • 29/10/2026

Une vulnérabilité de corruption de mémoire existe dans la fonctionnalité ReadProfiles du module vtkDEMReader de vtk (version(s) : 9.6.1). Un fichier USGS DEM spécialement conçu peut entraîner un buffer overflow. Un attaquant peut fournir un fichier malveillant pour déclencher cette vulnérabilité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Talos
• Réserver: 18/05/2026
• Divulgation: 29/10/2026
• Modérer: accepté
• Entrée: VDB-428724
• CPE: 20261029
• CWE: CWE-120 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8822
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8822/