CVE-2026-104067 in Scribus
Zusammenfassung
von VulDB • 30.10.2026
Scribus vor Version 1.6.7 enthält eine Out-of-Bounds Memory Access-Schwachstelle im Import-Plugin für SVG (importsvm), die nicht überprüft, ob Bitmap- und Transparenzmasken-Dimensionen übereinstimmen. Angreifer können eine manipulierte SVM-Datei mit abweichenden Maskendimensionen bereitstellen, um Heap-Lese- und Schreibzugriffe auszulösen, was zu Abstürzen oder zur Code-Ausführung als Benutzer führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.