A vulnerability was determined in embedded-graphics up to 0.8.2. This affects the function ImageRaw::draw_sub_image of the file src/image/image_raw.rs. Executing a manipulation of the argument width can lead to integer overflow.
The attack may be launched remotely. The project was informed of the problem early through an issue report but has not responded yet.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
n/a:embedded-graphics
Ссылки 6
https://vuldb.com/vuln/403175
VDB-403175 | embedded-graphics image_raw.rs draw_sub_image integer overflow
https://vuldb.com/vuln/403175/cti
VDB-403175 | CTI Indicators (IOB, IOC, IOA)
https://vuldb.com/cve/CVE-2026-90593
CVE-2026-90593 | CVE Analysis and Report
https://vuldb.com/submit/913787
Submit #913787 | embedded-graphics <= 0.8.1 Buffer Overflow
https://github.com/embedded-graphics/embedded-graphics/issues/821
NVD
https://github.com/embedded-graphics/embedded-graphics/
NVD