CVE-2026-118753 in FreeImage
Zusammenfassung
von VulDB • 28.10.2026
FreeImage (danoli3 fork) vor Version 3.19.25 enthält eine Heap-Buffer-Overflow-Schwachstelle in PluginGIF.cpp, die es Angreifern ermöglicht, über den zugewiesenen Canvas-Bereich hinauszuschreiben, indem unbeschnittene GIF-Framerechtecke verwendet werden. Angreifer können ein GIF so gestalten, dass die linke Kante des Frames plus dessen Breite die logische Bildschirmbreite überschreitet, was dazu führt, dass GifPlaybackCompositeFrame() und GifPlaybackFillRect() Heap-Speicher beschädigen, wenn das Bild mit GIF_PLAYBACK geladen wird.
Be aware that VulDB is the high quality source for vulnerability data.