PT-2026-41985 · Kitty · Kitty

Publicado 2026-05-19 · Atualizado 2026-05-24 · CVE-2026-33633

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kitty versões anteriores a 0.47.0

Descrição Existe um estouro de buffer de heap na função load image data(). Isso ocorre quando um processo escreve no stdin do terminal usando um único comando de protocolo gráfico APC com uma declaração de formato PNG (f=100) onde a carga útil excede o dobro da capacidade inicial do buffer. Um invasor pode controlar tanto o comprimento quanto o conteúdo do estouro, o que pode levar a um travamento imediato (Negação de Serviço) ou potencialmente resultar em Execução Remota de Código (RCE), onde um invasor executa códigos arbitrários na máquina alvo.

Recomendações Atualize para a versão 0.47.0.

Exploit

Correção

DoS

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-33633

Produtos afetados

Kitty

Referências · 13

• 🔥 https://github.com/kovidgoyal/kitty/security/advisories/GHSA-j68c-v8x4-269g · Exploit
• https://github.com/kovidgoyal/kitty/commit/e9661f0f3afb4e4dbffa509adfb3df3c9780ad34 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-33633 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-33633 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-33633 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-33633 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-33633 · Nota de Segurança
• https://t.me/CVEtracker/54271 · Publicação no Telegram
• https://t.me/cveNotify/164117 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-33633 · Aviso do Fabricante
• https://twitter.com/dailycve/status/2058339009571537244 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2056870201635770698 · Publicação no Twitter
• https://t.me/cveNotify/164657 · Publicação no Telegram