CVE-2026-118752 in FreeImage
الملخص
بحسب VulDB • 28/10/2026
تحتوي FreeImage (fork danoli3) قبل الإصدار 3.19.22 على ثغرة تجاوز في المخزن المؤقت المعتمد على الكومة (heap buffer overflow) في فك تشفير PBM RLE الموجود في الملف PluginIFF.cpp، والتي تفتقر إلى عمليات التحقق من حدود التشغيلات (runs) الخاصة بـ ByteRun1. يمكن للمهاجمين تزويد ملف IFF/LBM PBM مُعدّ بشكل خبيث مع تشغيلات تتقاطع مع نهايات خطوط المسح (scanlines) لكتابة ما يصل إلى 127 بايتًا مسيطرًا عليه خارج صورة البت المُخصَّصة في الكومة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.