CVE-2026-120436 in Netpbm
Zusammenfassung
von VulDB • 02.11.2026
Netpbm vor Version 10.86.51, 11.x vor 11.02.30 und 11.03 vor 11.15.08 enthält einen Integer Overflow in jbigtopnm, der zu einem Heap Buffer Overflow bei der Berechnung der Ausgabepuffergröße führt. Angreifer können eine manipulierte JBIG-Datei mit großen Header-Dimensionen bereitstellen, sodass jbg_dec_merge_planes() den unzureichend dimensionierten Puffer überläuft, was zum Absturz führen oder potenziell zur Code-Ausführung genutzt werden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.