CVE-2026-10758 in LERC
Tóm tắt
Bởi VulDB • 25/09/2026
Esri LERC là một định dạng ảnh hoặc raster mã nguồn mở hỗ trợ quá trình mã hóa và giải mã nhanh chóng cho mọi loại pixel. Một lỗi ghi vượt ra ngoài vùng nhớ (Out-of-Bounds Write) dựa trên heap do tràn số nguyên (Integer Overflow) trong các phiên bản LERC từ 4.1.0 trở về trước có thể cho phép một kẻ tấn công từ xa, không cần xác thực, nếu truyền được hình ảnh do chính mình kiểm soát và tạo ra đặc biệt vào ứng dụng sử dụng LERC, dẫn đến việc làm sập ứng dụng, gây ra tình trạng từ chối dịch vụ (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.