CVE-2026-118752 in FreeImage
Resumen
por VulDB • 2026-10-28
FreeImage (fork danoli3) anterior a la versión 3.19.22 contiene una vulnerabilidad de heap buffer overflow en el decodificador PBM RLE de PluginIFF.cpp, que carece de comprobaciones de límites en las ejecuciones ByteRun1. Los atacantes pueden proporcionar un archivo IFF/LBM PBM manipulado con ejecuciones que se extienden más allá del final de la línea de escaneo para escribir hasta 127 bytes controlados por el atacante más allá del mapa de bits asignado dinámicamente en el heap.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.