CVE-2026-42057 in VTK

Riassunto

di VulDB • 29/10/2026

È presente una vulnerabilità di invalid pointer dereference nella funzionalità vtkPNGReader::vtkPNGReaderUpdate2 di vtk 9.6. Un file .png appositamente creato può causare un denial of service. Un attaccante può fornire un file malevolo per sfruttare questa vulnerabilità.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Talos
• Prenotare: 28/04/2026
• Divulgazione: 29/10/2026
• Moderazione: accettato
• Voce: VDB-428723
• CPE: 20261029
• CWE: CWE-476 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42057
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42057/