CVE-2026-54692— SAIL XBM解码器堆溢出写入漏洞
一分钟漏洞结论
影响对象
HappySeaFox sail
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
SAIL 是一个跨平台图像加载与保存库，支持动画、元数据和 ICC 配置文件。在 1.0.0 版本之前， 中的 函数在分配解码后的像素缓冲区时，采用了 X11 的“每字面量一字节”布局。然而，对于一个 X10 静态短文件（static short file），其扁平化解码循环会为每个字面量写入两个由文件内容控制的字节。 当 计算出的每行字节数为奇数时，X10 格式的字面量计数会包含每行的一个填充字节，但目标缓冲区中并没有为这些字节预留空间。因此，通过 、 或 函数加载 XBM 图像时，会触发向前方向的堆溢出（for
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| HappySeaFox | sail | < 1.0.0 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-54692 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
SAIL: XBM X10 decoder writes 2 bytes per literal into a 1-byte-per-literal buffer (heap out-of-bounds write)
来源: CVE Program / CVE List V5
Vulnerability Description
SAIL is a cross-platform library for loading and saving images with support for animation, metadata, and ICC profiles. Prior to 1.0.0, sail_codec_load_frame_v8_xbm() in src/sail-codecs/xbm/xbm.c allocates the decoded pixel buffer using the X11 one-byte-per-literal layout, but an X10 static short file causes the flat decode loop to write two file-controlled bytes per literal. When ceil(width/8) produces an odd row stride, the X10 literal count includes a padding byte for every row, but the destination has no space for those bytes, so loading the XBM through sail_load_from_file, sail_load_from_memory, or sail_start_loading_* produces a forward heap overwrite that scales with image height. The X11 static char path is not affected. The overwrite can corrupt process state, cause reliable crashes, and potentially enable code execution in a susceptible consuming application. This issue is fixed in version 1.0.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
缓冲区大小计算不正确
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| HappySeaFox | sail | < 1.0.0 | - |
|
二、漏洞 CVE-2026-54692 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-54692 的情报信息
请登录查看更多情报信息。
CVE-2026-54692 补丁与修复 (1)
CVE-2026-54692 厂商安全公告 (1)
CVE-2026-54692 厂商页面 (1)
同批安全公告 · HappySeaFox · 2026-09-17 · 共 3 条
| CVE-2026-54627 | 9.8 CRITICAL | SAIL PSD解码器堆越界写入漏洞 |
| CVE-2026-54626 | 9.8 CRITICAL | SAIL TGA解码器堆越界写入漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-54692
暂无评论