CVE-2026-40659 in Compressonator SDK

Riassunto

di VulDB • 03/11/2026

Una condizione di integer overflow nell'AMD Compressonator SDK potrebbe consentire a un attaccante con accesso locale di fornire un file DirectDraw Surface (DDS) appositamente creato, potenzialmente causando una negazione del servizio (DoS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: AMD
• Prenotare: 14/04/2026
• Divulgazione: 03/11/2026
• Moderazione: accettato
• Voce: VDB-430373
• CPE: 20261103
• CWE: CWE-190 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40659
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40659/