anonhaven
Ad

CVE-2026-114112

HIGH CVSS 4.0: 8,9 EPSS 0.19%
Обновлено 21 октября 2026
Linux
Параметр Значение
CVSS 8,9 (HIGH)
Уязвимые версии до 0.35.4
Тип уязвимости CWE-122 (Переполнение буфера в куче)
Поставщик Linux
Публичный эксплойт Нет

Sharp before 0.35.4 bundles a vulnerable libheif dependency that allows attackers to achieve possible remote code execution on glibc-based Linux by supplying crafted images. Attackers can submit malicious AVIF/HEIF input to applications processing untrusted images with sharp, triggering libheif decoding flaws to execute code.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-122 Heap-based Buffer Overflow (Переполнение буфера в куче)

Уязвимые продукты

lovell:sharp

Ссылки 2

https://github.com/lovell/sharp/security/advisories/GHSA-rgj7-g3m4-5g8c
GitHub Security Advisory (GHSA-rgj7-g3m4-5g8c)
https://www.vulncheck.com/advisories/sharp-before-0.35.4-rce-via-bundled-libhei…
VulnCheck Advisory: Sharp before 0.35.4 RCE via bundled libheif AVIF decoding
Share Post Share Share Share

Связанные уязвимости

CVE-2026-115392

Linux

8,8

CVE-2026-77156

Checkmarx

6,3

CVE-2023-7356

Linux

None

CVE-2026-70387

Oneplus

8,4

CVE-2026-114111

Linux

8,9