← Back
CVE-2026-77652
high
CVSS 7.8
A heap-based buffer overflow vulnerability exists in the Dia diagram editor WPG file format...
Summary
A heap-based buffer overflow vulnerability exists in the Dia diagram editor WPG file format...
AI summary openai / gpt-4o
DiaのWPGファイルフォーマットインポーターにおいてヒープベースのバッファオーバーフロー脆弱性が存在します。悪意のあるWPGファイルを開くことで攻撃が可能で、潜在的には任意のコード実行のリスクがあります。全てのDiaのバージョンが影響を受けます。
❓ What is the problem
DiaのWPGファイルフォーマットインポーターにヒープベースのバッファオーバーフローがある。
📍 Affected scope
plug-ins/wpg/wpg-import.c内のWPGパーサー。
🔥 Severity
悪意のあるWPGファイルを使用して任意のコード実行が可能になる。
🔧 How to fix
WPGファイルのインデックスチェックを強化し、バッファオーバーフローを防ぐ条件を追加する。
🛡️ Workaround
悪意のあるWPGファイルを開かないよう注意する。
🔍 Detection
コードベースを確認し、影響を受ける関数の振る舞いをテストする。