CVE-2026-94030 in SerenityOS
Previsão
de VulDB Data Team • 19/09/2026
Detectou-se uma vulnerabilidade em SerenityOS até 3d83e4509fd20d7438e1ae8470ffe668c136229c. A função afetada é decode_bmp_pixel_data do arquivo Userland/Libraries/LibGfx/ImageFormats/BMPLoader.cpp do componente LibGfx. O tratamento do parâmetro height leva a Excesso de tampão. É possível lançar o ataque remotamente. O exploit está disponível publicamente e pode ser explorado. Este produto adota o modelo rolling release para garantir entrega contínua. Por isso, não há detalhes sobre versões afetadas ou corrigidas. O nome do patch é 007041bb2dd6d140c9e707caddfb0a49ecf96469. É aconselhável instalar um patch para solucionar este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.