CVE-2026-115504 in CFITSIO

요약

\~에 의해 VulDB • 2026. 10. 22.

CFITSIO 버전 4.7.0 이하에는 getcols.c의 ffgcls2() 함수에서 공격자가 제어하는 힙 설명자 길이를 변수 길이 문자열 열에 대해 신뢰함으로써 발생하는 버퍼 오버플로우 취약점이 존재합니다. 공격자는 고정된 28,800바이트 스택 버퍼와 호출자의 문자열 배열을 오버플로우시키는 조작된 FITS 파일을 제공하여 임의 코드 실행(Arbitrary Code Execution)을 가능하게 할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 22.
• 공개: 2026. 10. 23.
• 모더레이션: 수락
• 항목: VDB-425374
• CPE: 20261023
• CWE: CWE-787 (확인됨)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115504
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115504/