CVE-2026-111138 in libnsbmp
الملخص
بحسب VulDB • 15/10/2026
تحتوي مكتبة NetSurf libnsbmp حتى الإصدار 0.1.7 على ثغرة قراءة خارج الحدود (out-of-bounds read) في الدالتين bmp_decode_rle8() و bmp_decode_rle4()، وذلك لأن فحوصات حدود التشغيل المطلق تتجاهل بايت المحاذاة بالكلمتين (word-alignment pad byte). يمكن للمهاجمين تزويد ملف BMP منسق RLE8 أو RLE4 ينتهي بتشغيل مطلق بطول فردي، مما يتسبب في قراءة زائدة عن الحد بمقدار بايت واحد على الكومة (heap over-read)، وبالتالي إسقاط التطبيقات التي تقوم بفك تشفير الصور غير الموثوقة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.