Title: kitty de kovidgoyal, Description: Kitty es un terminal multiplataforma basado en GPU. En las versiones 0.46.2 e inferiores, la función handle_compose_command() en kitty/graphics.c realiza validación de límites en los desplazamientos de composición utilizando aritmética de 32 bits sin signo que está sujeta a desbordamiento de enteros, lo que podría llevar a una lectura/escritura excesiva de búfer de pila. Un atacante que puede escribir secuencias de escape en un terminal kitty (por ejemplo, a través de un archivo malicioso, un banner de inicio de sesión SSH o contenido canalizado) puede proporcionar valores x_offset/y_offset manipulados que pasan la verificación de límites después del desbordamiento pero causan un acceso masivo a memoria de pila fuera de límites en compose_rectangles(). No se requiere interacción del usuario. No se requiere configuración no predeterminada. El atacante solo necesita la capacidad de producir salida en una ventana de terminal kitty. Este problema ha sido solucionado en la versión 0.47.0.

{"timestamp":"2026-05-19T19:12:56.774256Z","id":"CVE-2026-33642","options":[{"exploitation":"poc"},{"automatable":"yes"},{"technicalImpact":"partial"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"kovidgoyal","product":"kitty","versions":[{"version":"< 0.47.0","status":"affected"}]}]

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

OR
          *cpe:2.3:a:kovidgoyal:kitty:*:*:*:*:*:*:*:* versions up to (excluding) 0.47.0

CISA-ADP: https://github.com/kovidgoyal/kitty/security/advisories/GHSA-qfgm-2c64-6x3x Types: Exploit, Mitigation, Vendor Advisory

GitHub, Inc.: https://github.com/kovidgoyal/kitty/commit/e9661f0f3afb4e4dbffa509adfb3df3c9780ad34 Types: Patch

GitHub, Inc.: https://github.com/kovidgoyal/kitty/security/advisories/GHSA-qfgm-2c64-6x3x Types: Exploit, Mitigation, Vendor Advisory

https://github.com/kovidgoyal/kitty/security/advisories/GHSA-qfgm-2c64-6x3x

Kitty is a cross-platform GPU based terminal. In versions 0.46.2 and below, the handle_compose_command() function in kitty/graphics.c performs bounds validation on composition offsets using unsigned 32-bit arithmetic that is subject to integer wrapping, potentially leading to Heap Buffer Over-Read/Write. An attacker who can write escape sequences to a kitty terminal (e.g., via a malicious file, SSH login banner, or piped content) can supply crafted x_offset/y_offset values that pass the bounds check after wrapping but cause massive out-of-bounds heap memory access in compose_rectangles(). No user interaction is required. No non-default configuration is required. The attacker only needs the ability to produce output in a kitty terminal window. This issue has been fixed in version 0.47.0.

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

CWE-125

CWE-190

CWE-787

https://github.com/kovidgoyal/kitty/commit/e9661f0f3afb4e4dbffa509adfb3df3c9780ad34

https://github.com/kovidgoyal/kitty/security/advisories/GHSA-qfgm-2c64-6x3x