CERT24GHSA-h3c7-h65p-r333: mälukorruptsiooni haavatavus vtk vtkDEMReader ReadProfiles-funktsioonisLoading data…

GHSA-h3c7-h65p-r333: mälukorruptsiooni haavatavus vtk vtkDEMReader ReadProfiles-funktsioonis

vtk versiooni 9.6.1 vtkDEMReader ReadProfiles-funktsioonis esineb mälukorruptsiooni haavatavus. Spetsiaalselt koostatud USGS DEM-fail võib põhjustada puhvri ületäitumise ning ründaja võib haavatavuse käivitada pahatahtliku faili abil.

← Back to intelligence

GHSA-h3c7-h65p-r333: mälukorruptsiooni haavatavus vtk vtkDEMReader ReadProfiles-funktsioonis

vtk versiooni 9.6.1 vtkDEMReader ReadProfiles-funktsioonis esineb mälukorruptsiooni haavatavus. Spetsiaalselt koostatud USGS DEM-fail võib põhjustada puhvri ületäitumise ning ründaja võib haavatavuse käivitada pahatahtliku faili abil.