Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2026-111125

CFITSIO through 4.7.0 contains a heap-based out-of-bounds read vulnerability in the HCOMPRESS tile decoder that allows attackers to read past the compressed tile buffer via input_nnybble in fits_hdecompress.c. Attackers can supply a crafted FITS file with ZCMPTYPE HCOMPRESS_1 declaring oversized tile geometry to crash applications calling fits_read_pix or disclose limited heap memory.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 2.2%
CVSS Severity
CVSS v3 Score 6.1
Products affected by CVE-2026-111125
  • Nasa » Cfitsio » Version: 1.01
    cpe:2.3:a:nasa:cfitsio:1.01
  • Nasa » Cfitsio » Version: 1.02
    cpe:2.3:a:nasa:cfitsio:1.02
  • Nasa » Cfitsio » Version: 1.03
    cpe:2.3:a:nasa:cfitsio:1.03
  • Nasa » Cfitsio » Version: 1.04
    cpe:2.3:a:nasa:cfitsio:1.04
  • Nasa » Cfitsio » Version: 1.101
    cpe:2.3:a:nasa:cfitsio:1.101
  • Nasa » Cfitsio » Version: 1.11
    cpe:2.3:a:nasa:cfitsio:1.11
  • Nasa » Cfitsio » Version: 1.20
    cpe:2.3:a:nasa:cfitsio:1.20
  • Nasa » Cfitsio » Version: 1.21
    cpe:2.3:a:nasa:cfitsio:1.21
  • Nasa » Cfitsio » Version: 1.22
    cpe:2.3:a:nasa:cfitsio:1.22
  • Nasa » Cfitsio » Version: 1.23
    cpe:2.3:a:nasa:cfitsio:1.23
  • Nasa » Cfitsio » Version: 1.24
    cpe:2.3:a:nasa:cfitsio:1.24
  • Nasa » Cfitsio » Version: 1.25
    cpe:2.3:a:nasa:cfitsio:1.25
  • Nasa » Cfitsio » Version: 1.30
    cpe:2.3:a:nasa:cfitsio:1.30
  • Nasa » Cfitsio » Version: 1.31
    cpe:2.3:a:nasa:cfitsio:1.31
  • Nasa » Cfitsio » Version: 1.32
    cpe:2.3:a:nasa:cfitsio:1.32
  • Nasa » Cfitsio » Version: 1.42
    cpe:2.3:a:nasa:cfitsio:1.42
  • Nasa » Cfitsio » Version: 2.023
    cpe:2.3:a:nasa:cfitsio:2.023
  • Nasa » Cfitsio » Version: 2.024
    cpe:2.3:a:nasa:cfitsio:2.024
  • Nasa » Cfitsio » Version: 2.025
    cpe:2.3:a:nasa:cfitsio:2.025
  • Nasa » Cfitsio » Version: 2.026
    cpe:2.3:a:nasa:cfitsio:2.026
  • Nasa » Cfitsio » Version: 2.027
    cpe:2.3:a:nasa:cfitsio:2.027
  • Nasa » Cfitsio » Version: 2.028
    cpe:2.3:a:nasa:cfitsio:2.028
  • Nasa » Cfitsio » Version: 2.029
    cpe:2.3:a:nasa:cfitsio:2.029
  • Nasa » Cfitsio » Version: 2.030
    cpe:2.3:a:nasa:cfitsio:2.030
  • Nasa » Cfitsio » Version: 2.031
    cpe:2.3:a:nasa:cfitsio:2.031
  • Nasa » Cfitsio » Version: 2.032
    cpe:2.3:a:nasa:cfitsio:2.032
  • Nasa » Cfitsio » Version: 2.033
    cpe:2.3:a:nasa:cfitsio:2.033
  • Nasa » Cfitsio » Version: 2.034
    cpe:2.3:a:nasa:cfitsio:2.034
  • Nasa » Cfitsio » Version: 2.035
    cpe:2.3:a:nasa:cfitsio:2.035
  • Nasa » Cfitsio » Version: 2.036
    cpe:2.3:a:nasa:cfitsio:2.036
  • Nasa » Cfitsio » Version: 2.037
    cpe:2.3:a:nasa:cfitsio:2.037
  • Nasa » Cfitsio » Version: 2.100
    cpe:2.3:a:nasa:cfitsio:2.100
  • Nasa » Cfitsio » Version: 2.200
    cpe:2.3:a:nasa:cfitsio:2.200
  • Nasa » Cfitsio » Version: 2.201
    cpe:2.3:a:nasa:cfitsio:2.201
  • Nasa » Cfitsio » Version: 2.202
    cpe:2.3:a:nasa:cfitsio:2.202
  • Nasa » Cfitsio » Version: 2.203
    cpe:2.3:a:nasa:cfitsio:2.203
  • Nasa » Cfitsio » Version: 2.204
    cpe:2.3:a:nasa:cfitsio:2.204
  • Nasa » Cfitsio » Version: 2.300
    cpe:2.3:a:nasa:cfitsio:2.300
  • Nasa » Cfitsio » Version: 2.301
    cpe:2.3:a:nasa:cfitsio:2.301
  • Nasa » Cfitsio » Version: 2.400
    cpe:2.3:a:nasa:cfitsio:2.400
  • Nasa » Cfitsio » Version: 2.401
    cpe:2.3:a:nasa:cfitsio:2.401
  • Nasa » Cfitsio » Version: 2.410
    cpe:2.3:a:nasa:cfitsio:2.410
  • Nasa » Cfitsio » Version: 2.420
    cpe:2.3:a:nasa:cfitsio:2.420
  • Nasa » Cfitsio » Version: 2.430
    cpe:2.3:a:nasa:cfitsio:2.430
  • Nasa » Cfitsio » Version: 2.440
    cpe:2.3:a:nasa:cfitsio:2.440
  • Nasa » Cfitsio » Version: 2.450
    cpe:2.3:a:nasa:cfitsio:2.450
  • Nasa » Cfitsio » Version: 2.460
    cpe:2.3:a:nasa:cfitsio:2.460
  • Nasa » Cfitsio » Version: 2.470
    cpe:2.3:a:nasa:cfitsio:2.470
  • Nasa » Cfitsio » Version: 2.480
    cpe:2.3:a:nasa:cfitsio:2.480
  • Nasa » Cfitsio » Version: 2.490
    cpe:2.3:a:nasa:cfitsio:2.490
  • Nasa » Cfitsio » Version: 2.500
    cpe:2.3:a:nasa:cfitsio:2.500
  • Nasa » Cfitsio » Version: 2.510
    cpe:2.3:a:nasa:cfitsio:2.510
  • Nasa » Cfitsio » Version: 3.000
    cpe:2.3:a:nasa:cfitsio:3.000
  • Nasa » Cfitsio » Version: 3.01
    cpe:2.3:a:nasa:cfitsio:3.01
  • Nasa » Cfitsio » Version: 3.02
    cpe:2.3:a:nasa:cfitsio:3.02
  • Nasa » Cfitsio » Version: 3.03
    cpe:2.3:a:nasa:cfitsio:3.03
  • Nasa » Cfitsio » Version: 3.04
    cpe:2.3:a:nasa:cfitsio:3.04
  • Nasa » Cfitsio » Version: 3.05
    cpe:2.3:a:nasa:cfitsio:3.05
  • Nasa » Cfitsio » Version: 3.06
    cpe:2.3:a:nasa:cfitsio:3.06
  • Nasa » Cfitsio » Version: 3.07
    cpe:2.3:a:nasa:cfitsio:3.07
  • Nasa » Cfitsio » Version: 3.08
    cpe:2.3:a:nasa:cfitsio:3.08
  • Nasa » Cfitsio » Version: 3.09
    cpe:2.3:a:nasa:cfitsio:3.09
  • Nasa » Cfitsio » Version: 3.10
    cpe:2.3:a:nasa:cfitsio:3.10
  • Nasa » Cfitsio » Version: 3.11
    cpe:2.3:a:nasa:cfitsio:3.11
  • Nasa » Cfitsio » Version: 3.12
    cpe:2.3:a:nasa:cfitsio:3.12
  • Nasa » Cfitsio » Version: 3.13
    cpe:2.3:a:nasa:cfitsio:3.13
  • Nasa » Cfitsio » Version: 3.14
    cpe:2.3:a:nasa:cfitsio:3.14
  • Nasa » Cfitsio » Version: 3.18
    cpe:2.3:a:nasa:cfitsio:3.18
  • Nasa » Cfitsio » Version: 3.19
    cpe:2.3:a:nasa:cfitsio:3.19
  • Nasa » Cfitsio » Version: 3.20
    cpe:2.3:a:nasa:cfitsio:3.20
  • Nasa » Cfitsio » Version: 3.21
    cpe:2.3:a:nasa:cfitsio:3.21
  • Nasa » Cfitsio » Version: 3.22
    cpe:2.3:a:nasa:cfitsio:3.22
  • Nasa » Cfitsio » Version: 3.23
    cpe:2.3:a:nasa:cfitsio:3.23
  • Nasa » Cfitsio » Version: 3.24
    cpe:2.3:a:nasa:cfitsio:3.24
  • Nasa » Cfitsio » Version: 3.25
    cpe:2.3:a:nasa:cfitsio:3.25
  • Nasa » Cfitsio » Version: 3.26
    cpe:2.3:a:nasa:cfitsio:3.26
  • Nasa » Cfitsio » Version: 3.27
    cpe:2.3:a:nasa:cfitsio:3.27
  • Nasa » Cfitsio » Version: 3.28
    cpe:2.3:a:nasa:cfitsio:3.28
  • Nasa » Cfitsio » Version: 3.29
    cpe:2.3:a:nasa:cfitsio:3.29
  • Nasa » Cfitsio » Version: 3.30
    cpe:2.3:a:nasa:cfitsio:3.30
  • Nasa » Cfitsio » Version: 3.31
    cpe:2.3:a:nasa:cfitsio:3.31
  • Nasa » Cfitsio » Version: 3.32
    cpe:2.3:a:nasa:cfitsio:3.32
  • Nasa » Cfitsio » Version: 3.33
    cpe:2.3:a:nasa:cfitsio:3.33
  • Nasa » Cfitsio » Version: 3.34
    cpe:2.3:a:nasa:cfitsio:3.34
  • Nasa » Cfitsio » Version: 3.35
    cpe:2.3:a:nasa:cfitsio:3.35
  • Nasa » Cfitsio » Version: 3.36
    cpe:2.3:a:nasa:cfitsio:3.36
  • Nasa » Cfitsio » Version: 3.37
    cpe:2.3:a:nasa:cfitsio:3.37
  • Nasa » Cfitsio » Version: 3.38
    cpe:2.3:a:nasa:cfitsio:3.38
  • Nasa » Cfitsio » Version: 3.39
    cpe:2.3:a:nasa:cfitsio:3.39
  • Nasa » Cfitsio » Version: 3.40
    cpe:2.3:a:nasa:cfitsio:3.40
  • Nasa » Cfitsio » Version: 3.41
    cpe:2.3:a:nasa:cfitsio:3.41
  • Nasa » Cfitsio » Version: 3.42
    cpe:2.3:a:nasa:cfitsio:3.42
  • Nasa » Cfitsio » Version: 3.43
    cpe:2.3:a:nasa:cfitsio:3.43
  • Nasa » Cfitsio » Version: 3.490
    cpe:2.3:a:nasa:cfitsio:3.490


Products
Pricing
Contact Us

Shodan ® - All rights reserved