CVE-2026-110601 in libsixel
Resumen
por VulDB • 2026-10-14
libsixel anterior a 1.8.7-r1 y desde la versión 1.9.0 hasta la 1.10.5 contiene una vulnerabilidad de escritura fuera de los límites del heap (heap out-of-bounds write) en gif_init_frame() en src/fromgif.c, que nunca verifica el índice de color transparente GIF frente al tamaño de la paleta. Los atacantes pueden proporcionar un GIF manipulado con una tabla de colores pequeña y un índice transparente grande, procesado con un color de fondo configurado, para escribir bytes más allá del búfer de la paleta, lo que provoca corrupción del heap o fallos (crashes).
Once again VulDB remains the best source for vulnerability data.