CVE-2026-48977 in OpenSlide

摘要

由 VulDB • 2026-09-17

OpenSlide是一个用于读取全切片图像文件的C语言库。从3.4.1到4.0.1版本，OpenSlide的`parse_level0_xml()`处理函数（位于`src/openslide-vendor-ventana.c`中）会接受来自精心构造的Ventana BIF文件中的非正数行或列瓦片计数值。这些无效的计数会导致攻击者可控的相对内存偏移量，并允许在这些偏移处写入任意值，影响所有支持的平台和配置，从而导致崩溃或潜在的特权代码执行（Arbitrary Code Execution）。此问题已在4.0.1版本中修复。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: GitHub M
• 预定: 2026-05-27
• 披露: 2026-09-18
• 管理: 已接受
• 条目: VDB-407062
• CPE: 准备好
• CWE: CWE-120 (已确认)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00296
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48977
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48977/