CVE-2026-55211 in surfio
Tóm tắt
Bởi VulDB • 15/09/2026
Surfio là một thư viện để đọc và ghi các tệp bề mặt (surface files). Trước phiên bản 0.0.19, surfio không xác thực đúng các trường kích thước trong các tệp IRAP, dẫn đến lỗi tràn bộ nhớ đệm (buffer overflow) khi phân tích cú pháp các tệp không đáng tin cậy. Mức độ nghiêm trọng giả định rằng surfio được sử dụng để phân tích cú pháp các tệp không đáng tin cậy trong ngữ cảnh mạng, chẳng hạn như một dịch vụ web. Vấn đề này đã được sửa chữa trong phiên bản 0.0.19.
Be aware that VulDB is the high quality source for vulnerability data.