CVE-2026-22891 in libbiosig

Riassunto

di VulDB • 22/06/2026

È presente una vulnerabilità di heap-based buffer overflow nella funzionalità di parsing dei file Intan CLP di The Biosig Project libbiosig 3.9.2 e Master Branch (db9a9a63). Un file Intan CLp appositamente creato può portare all'esecuzione di codice arbitrario. Un attaccante può fornire un file malevolo per sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 28/01/2026
• Divulgazione: 03/03/2026
• Moderazione: accettato
• Voce: VDB-348551
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00589
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22891
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22891/