CVE-2026-10758 in LERC
要約
〜によって VulDB • 2026年09月25日
Esri LERCは、任意のピクセルタイプに対して高速なエンコードおよびデコーディングをサポートするオープンソースの画像またはラスタ形式です。LERCバージョン4.1.0以前における整数オーバーフローに起因するヒープベースのアウト・オブ・バウンズ・ライトにより、LERCを使用するアプリケーションに対し、攻撃者が制御した特定のイメージを渡すことができるリモートかつ認証不要の攻撃者は、アプリケーションのクラッシュを引き起こし、サービス拒否（DoS）に至る可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.