p PatchFirst

CVE-2026-112008

CVE-2026-112008 · libmng through 2.0.3 Heap Buffer Overflow via ORDR Chunk Reader mng_read_ordr

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

libmng through 2.0.3 contains a heap-based buffer overflow vulnerability in mng_read_ordr() that allows attackers to corrupt heap memory because ORDR entry buffers are sized by 5-byte on-wire records instead of 8-byte in-memory entries. Attackers can supply a crafted MNG file with MHDR, DHDR and a multi-record ORDR chunk to applications calling mng_read or mng_readdisplay, writing attacker-controlled data past the allocation and crashing the application.

CVSS 6.9 · Mittel · EPSS 0,1%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libmng

    Softwareversionen
    • ≥ 0, ≤ 2.0.3: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • libmng Debian:12

    Softwareversionen
    • 1.0.10+dfsg-3.1
    • 2.0.3+dfsg-1
    • 2.0.3+dfsg-2
    • 2.0.3+dfsg-3
    • 2.0.3+dfsg-4
    • 2.0.3+dfsg-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libmng Debian:13

    Softwareversionen
    • 1.0.10+dfsg-3.1
    • 2.0.3+dfsg-1
    • 2.0.3+dfsg-2
    • 2.0.3+dfsg-3
    • 2.0.3+dfsg-4
    • 2.0.3+dfsg-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libmng Debian:14

    Softwareversionen
    • 1.0.10+dfsg-3.1
    • 2.0.3+dfsg-1
    • 2.0.3+dfsg-2
    • 2.0.3+dfsg-3
    • 2.0.3+dfsg-4
    • 2.0.3+dfsg-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libmng Ubuntu:16.04:LTS

    Softwareversionen
    • 2.0.2-0ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libmng Ubuntu:18.04:LTS

    Softwareversionen
    • 2.0.2-0ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libmng Ubuntu:20.04:LTS

    Softwareversionen
    • 2.0.3+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libmng Ubuntu:22.04:LTS

    Softwareversionen
    • 2.0.3+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libmng Ubuntu:24.04:LTS

    Softwareversionen
    • 2.0.3+dfsg-4
    • 2.0.3+dfsg-4build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libmng Ubuntu:26.10

    Softwareversionen
    • 2.0.3+dfsg-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libmng Ubuntu:26.04:LTS

    Softwareversionen
    • 2.0.3+dfsg-4build1
    • 2.0.3+dfsg-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →