PT-2026-43022 · Rclone · Rclone

Uuganbayar Lkhamsuren · Publicado 2026-05-24 · Atualizado 2026-05-30 · CVE-2026-42500

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas rclone versões anteriores a 1.74.2-1.1

Descrição A decodificação de um arquivo BMP com paleta usando um índice de paleta fora do intervalo resulta em um pânico ao acessar pixels na imagem inválida.

Recomendações Atualize para a versão 1.74.2-1.1.

Correção

Identificadores relacionados

CVE-2026-42500

GO-2026-5031

OPENSUSE-SU-2026:10856-1

Produtos afetados

Rclone

Referências · 39

• https://github.com/golang/go/issues/79576 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-42500 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2060540545106141351 · Publicação no Twitter
• https://osv.dev/vulnerability/GO-2026-5031 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-39835 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10856-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-39828 · Nota
• https://go-review.googlesource.com/c/image/+/781500 · Nota
• https://suse.com/security/cve/CVE-2026-39821 · Nota
• https://suse.com/security/cve/CVE-2026-39829 · Nota
• https://suse.com/security/cve/CVE-2026-39830 · Nota
• https://ubuntu.com/security/CVE-2026-42500 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-42500 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-39833 · Nota
• https://suse.com/security/cve/CVE-2026-33809 · Nota