CVE-2026-120431
Netpbm before 10.86.51, 11.02.29, and 11.15.07 sgitopnm Heap Buffer Overflow
CVSS 3.1Medium
8.5/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите Netpbm до версий 10.86.51, 11.02.29 или 11.15.07 в зависимости от используемой ветки.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В утилите sgitopnm пакета Netpbm обнаружено переполнение буфера в куче. Уязвимость может повлечь аварийное завершение работы или потенциальное выполнение кода.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Дефект проявляется в функции readChannels() при обработке изображений SGI с RLE-сжатием. Передача файла SGI с завышенной длиной таблицы смещений позволяет записать контролируемые данные за пределы выделенного в куче буфера.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Запись данных за границы буфера в куче, аварийное завершение работы или потенциальное выполнение кода.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)
- sourceforge.nethttps://sourceforge.net/p/netpbm/code/5317/
- svn.code.sf.nethttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5319/stable/doc/HISTORY
- svn.code.sf.nethttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5318/advanced/doc/HISTORY
- svn.code.sf.nethttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5371/super_stable/doc/HISTORY
- svn.code.sf.nethttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5316/trunk/converter/other/sgitopnm.c
- www.vulncheck.comhttps://www.vulncheck.com/advisories/netpbm-before-10.86.51-11.02.29-and-11.15.07-sgitopnm-heap-buffer-overflow
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-120431: Netpbm before 10.86.51, 11.02.29, and 11.15.07 sgitopnm Heap Buffer Overflow. URL: https://cve.futuretools.ru/cve/CVE-2026-120431
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_120431,
title = {{CVE-2026-120431: Netpbm before 10.86.51, 11.02.29, and 11.15.07 sgitopnm Heap Buffer Overflow}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-120431}},
note = {Оперативный инженерный анализ киберугроз}
}