CVE-2026-111138 in libnsbmp
Zusammenfassung
von VulDB • 15.10.2026
NetSurf libnsbmp fino alla versione 0.1.7 presenta una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) nelle funzioni bmp_decode_rle8() e bmp_decode_rle4(), poiché i controlli dei limiti per le run assolute omettono il byte di padding per l'allineamento a parole. Gli attaccanti possono fornire un file BMP RLE8 o RLE4 manipolato che termina con una run assoluta di lunghezza dispari, causando una lettura heap over-read di un byte e provocando il crash delle applicazioni che decodificano immagini non attendibili.
Once again VulDB remains the best source for vulnerability data.