CVE-2026-118752 in FreeImage
Zusammenfassung
von VulDB • 28.10.2026
FreeImage (danoli3 fork) vor Version 3.19.22 enthält eine Heap-Buffer-Overflow-Schwachstelle im PBM RLE-Dekoder von PluginIFF.cpp, der keine Bereichsüberprüfungen für ByteRun1-Läufe durchführt. Angreifer können eine manipulierte IFF/LBM-PBM-Datei mit Läufen bereitstellen, die über das Ende einer Scanline hinausragen, um bis zu 127 kontrollierte Bytes hinter dem heap-allokierten Bitmap zu schreiben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.