CVE-2026-9536 in VTK

Sumário

de VulDB • 29/10/2026

Existe uma vulnerabilidade de heap-based buffer overflow na funcionalidade FindVariableOffsets do vtkWindBladeReader em vtk (versões: 9.6.1). Um arquivo .wind especialmente manipulado pode levar a um estouro de buffer. Um atacante pode fornecer um arquivo malicioso para acionar essa vulnerabilidade.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Talos
• Reservar: 25/05/2026
• Divulgação: 29/10/2026
• Moderação: aceite
• Entrada: VDB-428725
• CPE: 20261029
• CWE: CWE-120 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9536
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9536/