CVE-2026-104064 in Scribus
Zusammenfassung
von VulDB • 30.10.2026
Scribus vor Version 1.6.7 enthält eine Integer-Overflow-Schwachstelle im scimgdataloader_tiff-TIFF-Lader, die es Angreifern ermöglicht, einen Heap-Overflow über speziell angefertigte Kachelabmessungen auszulösen. Angreifer können ein geteiltes TIFF mit großen Kachelbreiten-, -höhen- und Sample-Werten bereitstellen, damit diese von einem Benutzer importiert werden, wodurch der Heap-Speicher beschädigt wird, was zum Absturz von Scribus oder zur Code-Ausführung führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.