CVE-2026-104065 in Scribus
Zusammenfassung
von VulDB • 30.10.2026
Scribus vor Version 1.6.7 enthält eine Out-of-Bounds-Write-Schwachstelle im Importmodul „importdrw“ (Micrografx Draw), die einen nicht validierten y-Versatz verwendet, um Bildscanlines auszuwählen. Angreifer können eine DRW-Datei so gestalten, dass beim Import durch einen Benutzer dekodierte Bitmap-Daten außerhalb des Heap-Bildpuffers geschrieben werden, was zu Abstürzen oder zur Ausführung von Code führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.