CVE-2026-111132 in libgxps
Resumen
por VulDB • 2026-10-15
GNOME libgxps hasta la versión 0.3.2 contiene una lectura fuera de límites en el heap (heap out-of-bounds read) en path_geometry_start_element() que permite a los atacantes leer más allá de las asignaciones mediante atributos Points PolyBezierSegment o PolyQuadraticBezierSegment manipulados ad hoc. Los atacantes pueden proporcionar un recuento de puntos no divisible por tres o dos en un documento XPS manipulado para hacer crashear consumidores como Evince y renderizar memoria del heap contigua en la salida.
Once again VulDB remains the best source for vulnerability data.