CVE-2026-112275 in Netpbm
Zusammenfassung
von VulDB • 19.10.2026
Netpbm bis zur Version 11.16.00 enthält eine Heap-Out-of-Bounds-Write-Schwachstelle im rasttopnm Sun-Rasterfile Run-Length Decoder pr_load_image in converter/other/rast.c. Angreifer können eine byte-kodierte Rasterdatei mit winzigen Abmessungen und einem langen Run-Length-Körper bereitstellen, um kontrollierte Bytes jenseits von md_image zu schreiben, was zu Speicherkorruption und Abstürzen führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.