PT-2026-41805 · Red Os · Red Os

Publicado

2026-05-17

·

Atualizado

2026-07-13

·

CVE-2026-46559

CVSS v3.1

4.0

Média

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição Uma verificação incorreta no JP2 resulta em um over-write de buffer de heap de um único byte quando certas opções são especificadas. Um over-write de buffer de heap ocorre quando dados são gravados além dos limites de um buffer de memória alocado no heap, podendo levar a falhas no aplicativo ou execução de código arbitrário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-08582
CVE-2026-46559
ECHO-5C07-3B17-DA79
GHSA-533M-3WF6-C33V
OESA-2026-2386
OESA-2026-2387
OESA-2026-2388
OESA-2026-2389
OESA-2026-2463
OPENSUSE-SU-2026:11061-1
OPENSUSE-SU-2026:21071-1
SUSE-SU-2026:22378-1
SUSE-SU-2026:2580-1
SUSE-SU-2026:2877-1

Produtos afetados

Red Os