p PatchFirst

CVE-2026-115722

CVE-2026-115722 · RPly through 1.1.4 Out-of-Bounds Function Pointer Index via PLY Header

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

RPly through 1.1.4 contains an improper array index validation vulnerability in ply_read_header_property() that accepts list as a list property's length or value type. Attackers can supply a crafted PLY file that makes ply_read_list_property() call an out-of-bounds handler, crashing ASCII parsing or corrupting memory in binary parsing.

CVSS 6.9 · Media · EPSS 0,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • rply

    Versiones
    • ≥ 0, ≤ 1.1.4: Afectada (semver)

    Sin corrección publicada

  • python-rply Debian:12

    Versiones
    • 0.7.7-3
    • 0.7.8-1
    • 0.7.8-2
    • 0.7.8-3
    • 0.7.8-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-rply Debian:13

    Versiones
    • 0.7.8-3
    • 0.7.8-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-rply Debian:14

    Versiones
    • 0.7.8-3
    • 0.7.8-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rply Ubuntu:26.10

    Versiones
    • 1.1.4-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rply Ubuntu:26.04:LTS

    Versiones
    • 1.1.4-1
    • 1.1.4-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →