CVE-2026-112008 in libmng
요약
\~에 의해 VulDB • 2026. 10. 18.
2.0.3 버전까지의 libmng에는 mng_read_ordr() 함수에서 힙 기반 버퍼 오버플로우(heap-based buffer overflow) 취약점이 존재합니다. 이 취약점은 ORDR 엔트리 버퍼가 8바이트 인메모리(entry) 대신 5바이트 온-와이어(on-wire) 레코드에 의해 크기가 결정되기 때문에 공격자가 힙 메모리를 손상시킬 수 있게 합니다. 공격자는 mng_read 또는 mng_readdisplay를 호출하는 애플리케이션에 MHDR, DHDR 및 다중 레코드로 구성된 ORDER 청크가 포함된 조작된 MNG 파일을 제공하여 할당 영역을 벗어난 위치에 공격자가 제어하는 데이터를 작성하고 애플리케이션을 충돌시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.