PT-2026-41768 · Red Os · Red Os

Publicado

2026-05-18

·

Atualizado

2026-07-13

·

CVE-2026-45031

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição Uma verificação ausente no decodificador PSD permite que a política de recurso list-length seja ignorada durante a decodificação de uma imagem PSD. Outros limites de segurança permanecem ativos.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Allocation of Resources Without Limits

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-09646
CVE-2026-45031
ECHO-BA02-B526-DCE0
GHSA-CWPJ-H54C-XJPX
OESA-2026-2386
OESA-2026-2387
OESA-2026-2388
OESA-2026-2389
OESA-2026-2463
OPENSUSE-SU-2026:11061-1
OPENSUSE-SU-2026:21071-1
RHSA-2026:32961
SUSE-SU-2026:22378-1
SUSE-SU-2026:2580-1
SUSE-SU-2026:2877-1

Produtos afetados

Red Os