CVE-2026-111149 in FreeImage
الملخص
بحسب VulDB • 16/10/2026
تحتوي FreeImage (شعبة danoli3) حتى الإصدار 3.19.23 على ثغرة قراءة خارج حدود الذاكرة من نوع Heap في الدالة Unpack32Bits() الموجودة في الملف PluginPICT.cpp، وذلك لأن قيمة rowBytes لا يتم التحقق منها مقابل عرض PixMap الذي يتحكم فيه الملف. يمكن للمهاجمين تزويد ملف PICT مُعدّ بعناية يحتوي على قيم truncated أو undersized لـ rowBytes لقراءة زائدة تصل إلى 64 KiB من الذاكرة العشوائية (Heap)، مما يؤدي إلى تسرب البيانات إلى البكسلات المُشفَّرة أو تعطيل العملية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.