CVE-2026-120433 in Netpbm
Zusammenfassung
von VulDB • 02.11.2026
Netpbm vor Version 10.86.51, 11.x vor 11.02.30 und 11.03 vor 11.15.08 enthält einen stack-based buffer overflow in der Funktion `paintPoly()` von picttoppm aufgrund einer unbegrenzten Anzahl an Polygonpunkten. Angreifer können eine manipulierte PICT-Datei mit einem Polygon, das mehr als 100 Punkte aufweist, bereitstellen, um das feste Array `pts` zu überschreiben, was zum Absturz führen oder potenziell zur Code-Ausführung (Code Execution) genutzt werden kann.
Once again VulDB remains the best source for vulnerability data.