CVE-2026-104062 in Scribus
Zusammenfassung
von VulDB • 30.10.2026
Scribus vor Version 1.6.7 enthält eine Heap-Buffer-Overflow-Schwachstelle im PICT-Bildlader und Importplugin, die es Angreifern ermöglicht, den Heap-Speicher zu beschädigen, indem ein nicht geprüfter bytesPerLine-Wert angegeben wird. Angreifer können eine PICT-Datei erstellen, bei der bytesPerLine die Größe des QImage-Scanlines überschreitet; das Platzieren oder Importieren dieser Datei führt zum Absturz von Scribus und kann zur Ausführung von Code als Benutzer führen.
Once again VulDB remains the best source for vulnerability data.