CVE-2026-2653
CVE-2026-2653 · admesh normals.c stl_check_normal_vector heap-based overflow
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A security flaw has been discovered in admesh up to 0.98.5. This issue affects the function stl_check_normal_vector of the file src/normals.c. Performing a manipulation results in heap-based buffer overflow. The attack must be initiated from a local position. The exploit has been released to the public and may be used for attacks. It looks like this product is not really maintained anymore.
CVSS 4.8 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
admesh
- Версии
- 0.98.0: Затронуто
- 0.98.1: Затронуто
- 0.98.2: Затронуто
- 0.98.3: Затронуто
- 0.98.4: Затронуто
- 0.98.5: Затронуто
Нет опубликованного исправления
admesh Debian:12
- Версии
- 0.98.4-2
- 0.98.5-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
admesh Debian:13
- Версии
- 0.98.5-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
admesh Debian:14
- Версии
- 0.98.5-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
admesh PyPI
- Версии
- 0.96
- 0.98
- 0.98.1
- 0.98.2
- 0.98.3
- 0.98.4
- 0.98.5
- 0.98a1
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.98.6
Обновитесь до 0.98.6
admesh Ubuntu:16.04:LTS
- Версии
- 0.98.2-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
admesh Ubuntu:18.04:LTS
- Версии
- 0.98.3-1ubuntu1
- 0.98.3-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
admesh Ubuntu:20.04:LTS
- Версии
- 0.98.3-4
- 0.98.4-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
admesh Ubuntu:22.04:LTS
- Версии
- 0.98.4-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
admesh Ubuntu:24.04:LTS
- Версии
- 0.98.4-2
- 0.98.5-1
- 0.98.5-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
admesh Ubuntu:25.10
- Версии
- 0.98.5-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
admesh Ubuntu:26.10
- Версии
- 0.98.5-1build2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
admesh Ubuntu:26.04:LTS
- Версии
- 0.98.5-1build1
- 0.98.5-1build2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://vuldb.com/?id.346450
- https://vuldb.com/?ctiid.346450
- https://vuldb.com/?submit.752596
- https://github.com/admesh/admesh/issues/65
- https://github.com/admesh/admesh/issues/65#issuecomment-3804571402
- https://github.com/user-attachments/files/24878279/id.000035.sig.06.src.000550.time.910126.execs.241742.op.havoc.rep.5.zip
- https://github.com/admesh/admesh/
- https://nvd.nist.gov/vuln/detail/CVE-2026-2653