CVE-2026-91057
CVE-2026-91057 · Out-of-bounds read when a multi-line text view string ends with a carriage return
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
`_gx_multi_line_text_view_display_info_get()` reads one byte past the end of the application's text buffer when the string it is given ends with a carriage return (`\r`). The over-read can also cause callers to advance their index past the end of the string, producing a second over-read in `_gx_multi_line_text_view_string_total_rows_compute()` and a row of text that is not in the source.
CVSS 4.6 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
eclipse threadx - guix
- Версии
- ≥ 0, ≤ 6.5.1.202602a: Затронуто (semver)
- 6.5.2.202603: Не затронуто
Обновитесь до 6.5.2.202603