CVE-2026-104066 in Scribus
Zusammenfassung
von VulDB • 30.10.2026
Scribus vor Version 1.6.7 enthält eine Heap-Buffer-Overflow-Schwachstelle im Mac PICT-Bildlader und Importplugin beim Entpacken von 4-bit-indexierten Pixeldaten. Angreifer können eine manipulierte PICT-Datei mit inkonsistenter Breite und Zeilendaten bereitstellen, die bei Platzierung oder Import außerhalb der Grenzen schreibt, was zu Abstürzen oder Code-Ausführung führen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.