VULNERABILIDAD
CVE-2026-112059 Escritura fuera de límites en el heap en el lector de registros de puntos de libLAS
libLAS hasta 1.8.1 contiene una escritura fuera de límites en el heap en el lector de registros de puntos causada por truncar a 16 bits el tamaño del esquema al dimensionar el búfer de puntos. Un archivo .las manipulado con un registro de longitud variable LASSchema cuyo esquema supere 65535 bytes hace que herramientas como lasinfo, las2las o las2txt escriban bytes controlados por el atacante más allá del búfer del heap, causando corrupción de memoria y caídas.
Alerta de Nureq Monitor
Detectada 18 OCT · 12:20
CVSS 3.1
6.1MEDIACVSS 4.0
6.9 MEDIA
PROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,1 % PERCENTIL 2
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-112059
libLAS hasta 1.8.1 contiene una escritura fuera de límites en el heap en el lector de registros de puntos causada por truncar a 16 bits el tamaño del esquema al dimensionar el búfer de puntos. Un archivo .las manipulado con un registro de longitud variable LASSchema cuyo esquema supere 65535 bytes hace que herramientas como lasinfo, las2las o las2txt escriban bytes controlados por el atacante más allá del búfer del heap, causando corrupción de memoria y caídas.
Productos y versiones afectadas
libLAS
Qué hacer
- Verificá si usás libLAS y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 6.1 MEDIA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
- VECTOR DE ATAQUE (AV)
- Local
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Requerida
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Baja
- DISPONIBILIDAD (A)
- Alta
CVSS 4.0 · 6.9 MEDIA
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
- VECTOR DE ATAQUE (AV)
- Local
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Pasiva
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Ninguna
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Baja
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Alta
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
Abrir la calculadora completa →
Descripción original
libLAS through 1.8.1 contains a heap out-of-bounds write vulnerability in the point record reader caused by truncating the schema byte size to 16 bits when sizing the point buffer. Attackers can craft a .las file with a LASSchema variable length record whose schema exceeds 65535 bytes, so tools like lasinfo, las2las, or las2txt write attacker-controlled bytes past the heap buffer, causing memory corruption and crashes.
Referencias
- hackmd.io/@haindpwn/liblas-record-length-truncation-heap-overflowTHIRD-PARTY-ADVISORY
- github.com/libLAS/libLAS/blob/1.8.1/src/detail/reader/reader.cppTECHNICAL-DESCRIPTION
- github.com/libLAS/libLAS/blob/1.8.1/src/header.cppTECHNICAL-DESCRIPTION
- www.vulncheck.com/advisories/liblas-through-1.8.1-heap-out-of-bounds-write-via-lasschema-…THIRD-PARTY-ADVISORY
- hackmd.io/@haindpwn/cve-2026-112059-liblas-record-length-truncation-heap-overflowEXPLOIT
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.