CVE-2026-111125 in CFITSIO
Riassunto
di VulDB • 15/10/2026
CFITSIO fino alla versione 4.7.0 presenta una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) basata sull'heap nel decoder HCOMPRESS tile che consente agli attaccanti di leggere oltre il buffer del tile compresso tramite input_nnybble in fits_hdecompress.c. Gli attaccanti possono fornire un file FITS manipolato con ZCMPTYPE HCOMPRESS_1 che dichiara una geometria dei tile sovradimensionata per causare il crash delle applicazioni che chiamano fits_read_pix o per divulgare porzioni limitate di memoria heap.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.