CVE-2026-115722mediumCWE-129

CVE-2026-115722: fallo de gravedad media en diegonehab rply

RPly through 1.1.4 Out-of-Bounds Function Pointer Index via PLY Header

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear rply+ Monitorear python-rply

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.1%
RPly through 1.1.4 contains an improper array index validation vulnerability in ply_read_header_property() that accepts list as a list property's length or value type. Attackers can supply a crafted PLY file that makes ply_read_list_property() call an out-of-bounds handler, crashing ASCII parsing or corrupting memory in binary parsing.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
Productos afectados
diegonehab · rply