anonhaven
Ad

CVE-2026-114111

HIGH CVSS 4.0: 8,9 EPSS 0.13%
Обновлено 21 октября 2026
Linux
Параметр Значение
CVSS 8,9 (HIGH)
Уязвимые версии до 0.35.5
Тип уязвимости CWE-416 (Использование памяти после освобождения)
Поставщик Linux
Публичный эксплойт Нет

sharp before 0.35.5 bundles a librsvg dependency affected by a memory-related vulnerability (CVE-2026-96889) that, under certain runtime-specific conditions, can lead to code execution on glibc-based Linux. An attacker can supply a crafted SVG image that, when decoded by sharp through librsvg, may result in arbitrary code execution.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-416 Use After Free (Использование памяти после освобождения)

Уязвимые продукты

lovell:sharp

Ссылки 2

https://github.com/lovell/sharp/security/advisories/GHSA-wq5f-xc86-pv6w
GitHub Security Advisory (GHSA-wq5f-xc86-pv6w)
https://www.vulncheck.com/advisories/sharp-before-0.35.5-rce-via-librsvg-depend…
VulnCheck Advisory: Sharp before 0.35.5 RCE via librsvg Dependency Memory Vulnerability
Share Post Share Share Share

Связанные уязвимости

CVE-2026-115392

Linux

8,8

CVE-2026-77156

Checkmarx

6,3

CVE-2023-7356

Linux

None

CVE-2026-70387

Oneplus

8,4

CVE-2026-114112

Linux

8,9