CVE-2025-46407
Publiée le 2025-08-25 · Dernière modification le 2026-06-17
La bibliothèque de décodage d'images SAIL v0.9.8 est affectée par une faille de corruption de mémoire lors du traitement de certains fichiers .bmp. Un attaquant peut exécuter du code à distance sur votre système s'il parvient à convaincre votre application de charger un fichier image spécialement conçu. Cela ne nécessite aucune authentification préalable ni de privilèges particuliers, mais repose sur une interaction de l'utilisateur pour déclencher le téléchargement du fichier ou la commande d'ouverture.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A memory corruption vulnerability exists in the BMPv3 Palette Decoding functionality of the SAIL Image Decoding Library v0.9.8. When loading a specially crafted .bmp file, an integer overflow can be made to occur which will cause a heap-based buffer to overflow when reading the palette from the image. These conditions can allow for remote code execution. An attacker will need to convince the library to read a file to trigger this vulnerability.