CVE-2026-112276
Vulnérabilité moyenne dans Netpbm (Netpbm)
CVSS 6.9 · Moyenne
Netpbm•Netpbm•Versions : <=11.16.00, 0
Description
Netpbm through 11.16.00 contains a heap out-of-bounds read vulnerability in rasttopnm that allows attackers to read heap memory by supplying Sun rasterfiles with short colormaps. Attackers can craft colormapped rasterfiles with pixel bytes exceeding the palette length to leak up to 255 adjacent heap bytes into the PNM output or crash the program.
Gravité et risque d'exploitation
CVE-2026-112276 obtient un score CVSS de 6.9/10, soit une gravité moyenne.
Que faire ?
- Vérifiez si Netpbm (versions <=11.16.00, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://hackmd.io/@haindpwn/netpbm-sunraster-rle-oob-write-palette-oob-read
- https://sourceforge.net/p/netpbm/code/5400/tree/advanced/converter/other/rasttopnm.c
- https://sourceforge.net/p/netpbm/code/5400/tree/advanced/converter/other/rast.c
- https://netpbm.sourceforge.net/
- https://www.vulncheck.com/advisories/netpbm-through-11.16.00-heap-out-of-bounds-read-via-rasttopnm-colormap