CVE-2026-41216 in VTK

Riassunto

di VulDB • 29/10/2026

È presente una vulnerabilità di dereferenziazione di puntatore non valido nella funzionalità ExecuteInformation di vtkPNGReader in vtk 9.6. Un file .png appositamente creato può causare un denial of service (DoS). Un attaccante può fornire un file malevolo per sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 28/04/2026
• Divulgazione: 29/10/2026
• Moderazione: accettato
• Voce: VDB-428720
• CPE: 20261029
• CWE: CWE-476 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00278
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41216
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41216/