Wysoka

VTK NULL pointer dereference vulnerability

Ujawniono: 25.08.2022
Aktualizacja: 11.10.2026 11:20

There is a NULL pointer dereference vulnerability in VTK, and it lies in IO/Infovis/vtkXMLTreeReader.cxx. The vendor didn't check the return value of libxml2 API 'xmlDocGetRootElement', and try to dereference it. It is unsafe as the return value can be NULL and that NULL pointer dereference may crash the application.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	vtk	< 9.0.1	9.0.1

Odnośniki

Ocena CVSS 7.5/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE): CWE-400, CWE-476
Platforma: Python (PyPI)
Paczka: vtk
Ujawniono: 25.08.2022
Aktualizacja: 11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2022-255 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-xfhg-9pjg-xg7g - CC BY 4.0

Historia podatności: vtk

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 4
Pierwsza → ostatnia: 08.2022 10.2025
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 1
Wysoka 3

Ujawnienia w latach

2022: 1
2023: 0
2024: 0
2025: 3
2026: 0

31.10.2025

Kitware VTK (Visualization Toolkit) through 9.5.0 contains a heap use-after-free vulnerability in vtkGLTFDocumentLoader. The vulnerability manifests during mesh object copy operations where vector mem

Krytyczna · 9.8 CVE-2025-57108 < 9.5.1 9.5.1
31.10.2025

Kitware VTK (Visualization Toolkit) through 9.5.0 contains a heap buffer overflow vulnerability in vtkGLTFDocumentLoader. When processing specially crafted GLTF files, the copy constructor of Accessor

Wysoka · 7.1 CVE-2025-57107 < 9.5.1 9.5.1
31.10.2025

Kitware VTK (Visualization Toolkit) up to 9.5.0 is vulnerable to Buffer Overflow in vtkGLTFDocumentLoader. The vulnerability occurs in the BufferDataExtractionWorker template function when processing

Wysoka · 7.5 CVE-2025-57106 < 9.5.1 9.5.1
25.08.2022

VTK NULL pointer dereference vulnerability ten wpis

Wysoka · 7.5 CVE-2021-42521 < 9.0.1 9.0.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację