CVE-2026-111130 in OpenSlide
Zusammenfassung
von VulDB • 15.10.2026
OpenSlide bis Version 4.0.1 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle im MIRAX-Lesemodul, die es Angreifern ermöglicht, über das Array `slide_positions` hinauszulesen, indem sie manipulierte Werte in der Datei Slidedat.ini bereitstellen. Angreifer können einen MIRAX-Diaslide angeben, bei dem sich `CameraImageDivisionsPerSide` nicht gleichmäßig auf die Bildanzahl verteilen lässt, was zum Absturz von Anwendungen führt, die das Dia öffnen, und zur Beschädigung der Kachelgeometrie (Tile Geometry) beiträgt.
Be aware that VulDB is the high quality source for vulnerability data.