CVE-2026-111139 in libnsbmp
Resumen
por VulDB • 2026-10-16
NetSurf libnsbmp hasta la versión 0.1.7 contiene una vulnerabilidad de lectura fuera de límites en bmp_decode_mask() que permite a los atacantes leer un byte más allá del búfer de imagen al proporcionar archivos ICO manipulados. Los atacantes pueden suministrar un archivo ICO cuya anchura interna del bitmap no sea múltiplo de 8, lo que provoca una sobrerread (heap over-read) que puede provocar el bloqueo de las aplicaciones que llaman a bmp_decode().
Once again VulDB remains the best source for vulnerability data.