Alta

VTK NULL pointer dereference vulnerability

Publicada: 25.08.2022
Actualizado: 11.10.2026 11:20

There is a NULL pointer dereference vulnerability in VTK, and it lies in IO/Infovis/vtkXMLTreeReader.cxx. The vendor didn't check the return value of libxml2 API 'xmlDocGetRootElement', and try to dereference it. It is unsafe as the return value can be NULL and that NULL pointer dereference may crash the application.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	vtk	< 9.0.1	9.0.1

Referencias

Puntuación CVSS 7.5/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Debilidad (CWE): CWE-400, CWE-476
Plataforma: Python (PyPI)
Paquete: vtk
Publicada: 25.08.2022
Actualizado: 11.10.2026 11:20

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2022-255 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-xfhg-9pjg-xg7g - CC BY 4.0

Historial de vulnerabilidades: vtk

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 4
Primera → última: 08.2022 10.2025
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Crítica 1
Alta 3

Divulgaciones por año

2022: 1
2023: 0
2024: 0
2025: 3
2026: 0

31.10.2025

Kitware VTK (Visualization Toolkit) through 9.5.0 contains a heap use-after-free vulnerability in vtkGLTFDocumentLoader. The vulnerability manifests during mesh object copy operations where vector mem

Crítica · 9.8 CVE-2025-57108 < 9.5.1 9.5.1
31.10.2025

Kitware VTK (Visualization Toolkit) through 9.5.0 contains a heap buffer overflow vulnerability in vtkGLTFDocumentLoader. When processing specially crafted GLTF files, the copy constructor of Accessor

Alta · 7.1 CVE-2025-57107 < 9.5.1 9.5.1
31.10.2025

Kitware VTK (Visualization Toolkit) up to 9.5.0 is vulnerable to Buffer Overflow in vtkGLTFDocumentLoader. The vulnerability occurs in the BufferDataExtractionWorker template function when processing

Alta · 7.5 CVE-2025-57106 < 9.5.1 9.5.1
25.08.2022

VTK NULL pointer dereference vulnerability esta entrada

Alta · 7.5 CVE-2021-42521 < 9.0.1 9.0.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación