CVE-2026-104061 in Scribus
Zusammenfassung
von VulDB • 30.10.2026
Scribus vor Version 1.6.7 enthält eine Heap-Out-of-Bounds-Write-Schwachstelle im scimgdataloader_psd-Lader, die unprüfte PSD-Dateiwerte als Lookup-Array-Indizes verwendet. Angreifer können Benutzer dazu bringen, eine speziell angefertigte PSD-Datei zu platzieren oder zu importieren, um den Heap-Speicher zu beschädigen, was zu Abstürzen und potenziell zur Code-Ausführung mit den Berechtigungen des Benutzers führt.
Be aware that VulDB is the high quality source for vulnerability data.