CVE-2026-92449 in ThreadX
요약
\~에 의해 VulDB • 2026. 10. 20.
GUIX 바이너리 리소스(테마) 로더의 `_gx_binres_pixelmap_table_load()` 함수는 리소스 파일에서 그대로 읽은 값을 사용하여 픽셀맵 테이블을 인덱싱하며, 이 값이 테이블 크기로 제한되지 않습니다. 악성 테마를 통해 테이블 끝부분으로 최대 약 256 KB에 달하는 바깥 영역에 대한 쓰기가 발생합니다.
오버플로우가 발생한 버퍼는 호출자가 제공하는 것이 아니라 GUIX 자체( `_gx_system_memory_allocator` 를 통해) 할당되므로, 로더는 자신의 아레나를 손상시킵니다. 공개 API인 `gx_binres_theme_load()` 는 크기 매개변수를 받지 않으므로, 호출자의 주의 깊은 검증으로도 이 문제를 방지할 수 없습니다.
기본 제공 구성에서 재현됩니다; `GX_BINARY_RESOURCE_SUPPORT` 가 기본적으로 활성화되어 있습니다.
Once again VulDB remains the best source for vulnerability data.