Heimdall Security Logo

CVE-2026-16118

Vulnérabilité élevée dans xdgmime (xdg)

CVSS 7.1 · Élevée
EPSS 0.3%
xdg•xdgmime•Versions : 1790703579, 1790621713, 1789479900, 1790703706, 0:2.68.4-16.el9_6.8, 1790621718, 1790703497, 1790703641, 1791371080, 1790703552, 1791232257, 1790703631, <*, 1790703707, 1790703506, 1789479916, 1790703630, 1790703516, 1791459711, 1790703539, 0:2.68.4-19.el9_8.10, 1791459707, 1790703615, 1790276974, 0:2.56.4-178.el8_10, 1789029076, 1790703494, 1790703524, 1791473614, 1790703597, 1791460851, 1790276889, 1790703590, 1790598593, 1790589912, 1791788287, 1791425869, 1790703586, 1789479891, 0:2.80.4-12.el10_2.22, 1791378395, 1790703542, 1789478095, 1791818357, 1790703541, 1790223279, 1790589855, 1791371069, 1790703545, 1791803821, 1790703568, 1790276884, 0:2.68.4-14.el9_4.9, 1790703656, 1790703557, 1791966259, 1790589998, 1790272426, 1791459759, 1790277045, 0:2.68.4-7.el9_2.8, 1790703601, 1790703553, 1790703645, 1790703554, 1789482961, 0:2.80.4-4.el10_0.18, 1791427182, 1790223719, 1791231820, 1790621714, 1790276886, 1790703608, 1791473631, 1790589914, 1791970484

Description

A flaw was found in xdgmime. A heap-based buffer overflow can be triggered in _xdg_mime_magic_parse_magic_line() in the xdgmimemagic.c file on little-endian systems when an attacker-controlled MIME magic file in a user-writable XDG data location (e.g., in the $XDG_DATA_HOME/mime/magic path) is parsed by an application performing MIME type detection (e.g., via g_content_type_guess()). When performing byte-swap, incorrect pointer arithmetic on the write side causes an out-of-bounds write of 2 bytes, resulting in an application crash or memory corruption.

Gravité et risque d'exploitation

CVE-2026-16118 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 18.9 % des CVE référencées.

Que faire ?

  • Vérifiez si xdgmime (versions 1790703579, 1790621713, 1789479900, 1790703706, 0:2.68.4-16.el9_6.8, 1790621718, 1790703497, 1790703641, 1791371080, 1790703552, 1791232257, 1790703631, <*, 1790703707, 1790703506, 1789479916, 1790703630, 1790703516, 1791459711, 1790703539, 0:2.68.4-19.el9_8.10, 1791459707, 1790703615, 1790276974, 0:2.56.4-178.el8_10, 1789029076, 1790703494, 1790703524, 1791473614, 1790703597, 1791460851, 1790276889, 1790703590, 1790598593, 1790589912, 1791788287, 1791425869, 1790703586, 1789479891, 0:2.80.4-12.el10_2.22, 1791378395, 1790703542, 1789478095, 1791818357, 1790703541, 1790223279, 1790589855, 1791371069, 1790703545, 1791803821, 1790703568, 1790276884, 0:2.68.4-14.el9_4.9, 1790703656, 1790703557, 1791966259, 1790589998, 1790272426, 1791459759, 1790277045, 0:2.68.4-7.el9_2.8, 1790703601, 1790703553, 1790703645, 1790703554, 1789482961, 0:2.80.4-4.el10_0.18, 1791427182, 1790223719, 1791231820, 1790621714, 1790276886, 1790703608, 1791473631, 1790589914, 1791970484) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE