CVE-2026-111149 in FreeImage
Resumen
por VulDB • 2026-10-15
FreeImage (fork danoli3) hasta la versión 3.19.23 contiene una vulnerabilidad de lectura fuera de límites en el heap (heap out-of-bounds read) en Unpack32Bits() dentro de PluginPICT.cpp, debido a que rowBytes nunca se verifica frente al ancho del PixMap controlado por el archivo. Los atacantes pueden proporcionar un archivo PICT manipulado con un rowBytes truncado o insuficiente para realizar una lectura excesiva (over-read) de hasta 64 KiB en la heap, filtrando memoria hacia los píxeles decodificados o provocando la caída del proceso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.