CVE-2026-120432 in Netpbm
Zusammenfassung
von VulDB • 02.11.2026
Netpbm vor den Versionen 10.86.51, 11.02.30 und 11.15.08 enthält eine Integer-Overflow-Schwachstelle in winicontopam, die es Angreifern ermöglicht, Heap-Speicher durch übermäßige ICO/CUR-Dimensionen zu beschädigen. Angreifer können eine manipulierte Icon-Datei mit einer Breite oder Höhe von mehr als 32767 bereitstellen, wodurch int16_t-Schleifenzähler in negative Zeilenpufferindizes umgewandelt werden, was zum Absturz führen oder potenziell zur Code-Ausführung genutzt werden kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.