CVE-2026-111149 in FreeImage
Zusammenfassung
von VulDB • 16.10.2026
FreeImage (danoli3 fork) bis Version 3.19.23 enthält eine Heap Out-of-Bounds Read-Schwachstelle in Unpack32Bits() in PluginPICT.cpp, da rowBytes niemals gegen die dateigesteuerte PixMap-Breite überprüft wird. Angreifer können eine manipulierte PICT-Datei mit einem abgeschnittenen oder zu kleinen rowBytes bereitstellen, um bis zu 64 KiB aus dem Heap überzulesen und dabei Speicher in decodierte Pixeln offenzulegen oder den Prozess zum Absturz zu bringen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.