p PatchFirst

CVE-2026-115722

CVE-2026-115722 · RPly through 1.1.4 Out-of-Bounds Function Pointer Index via PLY Header

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

RPly through 1.1.4 contains an improper array index validation vulnerability in ply_read_header_property() that accepts list as a list property's length or value type. Attackers can supply a crafted PLY file that makes ply_read_list_property() call an out-of-bounds handler, crashing ASCII parsing or corrupting memory in binary parsing.

CVSS 6.9 · Mittel · EPSS 0,1%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • rply

    Softwareversionen
    • ≥ 0, ≤ 1.1.4: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • python-rply Debian:12

    Softwareversionen
    • 0.7.7-3
    • 0.7.8-1
    • 0.7.8-2
    • 0.7.8-3
    • 0.7.8-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-rply Debian:13

    Softwareversionen
    • 0.7.8-3
    • 0.7.8-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-rply Debian:14

    Softwareversionen
    • 0.7.8-3
    • 0.7.8-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rply Ubuntu:26.10

    Softwareversionen
    • 1.1.4-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rply Ubuntu:26.04:LTS

    Softwareversionen
    • 1.1.4-1
    • 1.1.4-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →