Vulnerabilidades em libxmp

2 resultados

Análise Vexday

O fornecedor libxmp possui 1 CVE registrada na base do Vexday, sem nenhuma sob exploração ativa no catálogo KEV e sem vulnerabilidades classificadas como críticas pelo CVSS. A única falha foi publicada nos últimos 90 dias e está associada à fraqueza CWE-125 (leitura fora dos limites), o que indica risco de baixo volume, porém recente, que merece acompanhamento de atualizações do fornecedor.

CVE-2025-47256MEDIUMLibxmp through 4.6.2 has a stack-based buffer overflow in depack_pha in loaders/prowizard/pha.c via a malformed Pha format tracker module inEPSS 0.3%CVE-2026-111131MEDIUMlibxmp through 4.7.4 Stack Out-of-Bounds Read via P61A DepackerEPSS 0.2%