5.3
Moyenne
CVE-2026-122052 laspy LAS File lasreader.py memory allocation
Description
A vulnerability has been found in laspy up to 2.7.0. Affected by this issue is some unknown functionality of the file laspy/lasreader.py of the component LAS File Handler. The manipulation leads to uncontrolled memory allocation. Remote exploitation of the attack is possible.
Détail CVSS 4.0
Vecteur CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:XExploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Prérequis d’attaque
- Aucun
- Privilèges requis
- Aucun
- Interaction
- Passive
- Confidentialité
- Aucun
- Intégrité
- Aucun
- Disponibilité
- Faible
- Confidentialité des autres systèmes
- Aucun
- Intégrité des autres systèmes
- Aucun
- Disponibilité des autres systèmes
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| laspy | 2.7.0 | Pas de correctif indiqué |
| laspy | 2.6 | Pas de correctif indiqué |
| laspy | 2.5 | Pas de correctif indiqué |
| laspy | 2.4 | Pas de correctif indiqué |
| laspy | 2.3 | Pas de correctif indiqué |
| laspy | 2.2 | Pas de correctif indiqué |
| laspy | 2.1 | Pas de correctif indiqué |
| laspy | 2.0 | Pas de correctif indiqué |