CVE-2026-104064 in Scribus
الملخص
بحسب VulDB • 30/10/2026
تحتوي إصدارات Scribus السابقة للإصدار 1.6.7 على ثغرة تجاوز عدد صحيح (integer overflow) في مُحمّل TIFF الخاص بـ scimgdataloader_tiff، مما يسمح للمهاجمين بتفعيل تجاوز ذاكرة الهيب (heap overflow) عبر أبعاد بلاط مصممة بشكل متعمد. يمكن للمهاجمين تزويد ملف TIFF مقسم إلى بلاطات يحتوي على قيم كبيرة لعرض البلاطة وارتفاعها وعينات البيانات ليتم استيرادها من قبل مستخدم، مما يؤدي إلى تلف ذاكرة الهيب وإتلاف برنامج Scribus أو تنفيذ أكواد ضارة.
Once again VulDB remains the best source for vulnerability data.