Vulnerabilidades em HEASARC

3 resultados

Análise Vexday

A base do Vexday registra 2 CVEs para o fornecedor HEASARC, nenhuma em exploração ativa (KEV) e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-125 (leitura fora dos limites), e as duas vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente, ainda que de volume baixo.

CVE-2026-111125MEDIUMCFITSIO through 4.7.0 Heap Out-of-Bounds Read via HCOMPRESS input_nnybbleEPSS 0.2%CVE-2026-111124MEDIUMCFITSIO through 4.7.0 Heap Out-of-Bounds Read via Negative ZDITHER0 SeedEPSS 0.2%CVE-2026-115504HIGHCFITSIO through 4.7.0 Out-of-Bounds Write via ffgcls2 in getcols.cEPSS —