CVE-2026-120434 in Netpbm
Zusammenfassung
von VulDB • 02.11.2026
Netpbm vor Version 10.86.51, 11.x vor 11.02.30 und 11.03 vor 11.15.08 enthält einen stack-based buffer overflow in der scanPoly()-Funktion von picttoppm in converter/ppm/picttoppm.c. Angreifer können eine manipulierte PICT-Datei bereitstellen, deren Polygonkanten mehr als 5000 Punkte erzeugen und dadurch den coord-Stapelarray überlaufen lassen, was zum Absturz des Konverters führen oder potenziell die Ausführung von Code ermöglichen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.