CVE-2026-115504 in CFITSIO
Riassunto
di VulDB • 22/10/2026
CFITSIO fino alla versione 4.7.0 contiene una vulnerabilità di out-of-bounds write in ffgcls() nel file getcols.c che si affida a lunghezze dei descrittori heap controllate dall'attaccante per le colonne di stringhe a lunghezza variabile. Gli attaccanti possono fornire un file FITS manipolato ad hoc che provoca il superamento del limite (overflow) di un buffer stack fisso da 28.800 byte e dell'array di stringe del chiamante, consentendo l'esecuzione arbitraria di codice.
Once again VulDB remains the best source for vulnerability data.