PT-2026-22539 · Open Babel · Open Babel

Oneafter · CVE-2026-3408 · Publicado 2026-03-02 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Open Babel versões até 3.1.1

Descrição Existe uma falha no Open Babel até a versão 3.1.1 relacionada à dereferência de ponteiro nulo. Esta falha está localizada na função OBAtom::GetExplicitValence do arquivo isrc/atom.cpp, especificamente no componente CDXML File Handler. A falha pode ser disparada remotamente. O exploit está publicamente disponível.

Recomendações Aplique o patch e23a224b8fd9d7c2a7cde9ef4ec6afb4c05aa08a para resolver esta falha.

Exploit

Correção

Memory Corruption

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-787

CWE-404

CWE-476

Identificadores relacionados

CVE-2026-3408

GHSA-FG6R-XGP8-X64R

GHSA-RXPR-WQ63-JR7P

OPENSUSE-SU-2026:11096-1

OPENSUSE-SU-2026:21190-1

PYSEC-2026-2791

Produtos afetados

Open Babel

Referências · 56

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/3xxx/CVE-2026-3408.json · Exploit
• 🔥 https://github.com/openbabel/openbabel/issues/2848 · Exploit
• 🔥 https://github.com/oneafter/0128/blob/main/ob3/repro.cdxml · Exploit
• https://github.com/openbabel/openbabel/pull/2862 · Correção
• https://github.com/openbabel/openbabel · Nota
• https://github.com/openbabel/openbabel/security/advisories/GHSA-rxpr-wq63-jr7p · Nota
• https://suse.com/security/cve/CVE-2022-37331 · Nota
• https://suse.com/security/cve/CVE-2025-10996 · Nota
• https://github.com/VedantMadane/openbabel/commit/e23a224b8fd9d7c2a7cde9ef4ec6afb4c05aa08a · Correção
• https://suse.com/security/cve/CVE-2022-44451 · Nota
• https://github.com/advisories/GHSA-rxpr-wq63-jr7p · Nota
• https://t.me/cveNotify/153690 · Publicação no Telegram
• https://bugzilla.suse.com/1258507 · Nota
• https://pypi.org/project/openbabel · Nota
• https://suse.com/security/cve/CVE-2022-46289 · Nota