CVE-2026-110601 in libsixel
الملخص
بحسب VulDB • 14/10/2026
تحتوي مكتبة libsixel قبل الإصدار 1.8.7-r1 والإصدارات من 1.9.0 إلى 1.10.5 على ثغرة كتابة خارج حدود الذاكرة (heap out-of-bounds write) في الدالة gif_init_frame() الموجودة في الملف src/fromgif.c، حيث لا يتم التحقق مطلقاً من فهرس الشفافية الخاص بصيغة GIF مقابل حجم لوحة الألوان (palette size). يمكن للمهاجمين تزويد النظام بملف GIF مُعدّ بعناية يحتوي على جدول ألوان صغير وفهرس شفافية كبير، ومعالجته مع تعيين لون خلفية، مما يؤدي إلى كتابة بيانات تتجاوز مخزن buffer الخاص بلوحة الألوان، مسبباً تلفاً في الذاكرة (heap corruption) أو تعطلات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.