CVE-2026-111143 in Ansilove
Resumen
por VulDB • 2026-10-15
La librería ansilove de Ansilove hasta la versión 1.4.2 contiene una vulnerabilidad de lectura fuera de límites (out-of-bounds) en la función `ansilove_xbin()` del archivo `src/loaders/xbin.c`, que carece de comprobaciones de límites para los registros comprimidos por longitud de carrera (run-length). Los atacantes pueden proporcionar un archivo XBIN manipulado y comprimido, terminado con un byte de control como 0x7F, para leer más allá del búfer de entrada, provocando el fallo de las aplicaciones que renderizan arte XBIN no confiable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.