CVE-2026-104064 in Scribus
Resumen
por VulDB • 2026-10-30
Scribus anterior a la versión 1.6.7 contiene una vulnerabilidad de desbordamiento entero (integer overflow) en el cargador TIFF scimgdataloader_tiff que permite a los atacantes provocar un desbordamiento del heap mediante dimensiones de mosaico manipuladas ad hoc. Los atacantes pueden proporcionar un archivo TIFF con mosaicos que tengan anchos, alturas y valores de muestra grandes para ser importados por un usuario, lo que corrompe la memoria del heap y provoca el cierre inesperado de Scribus o la ejecución de código malicioso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.