CVE-2011-2896 in CUPS
Résumé
par VulDB • 12/06/2026
Le décompresseur LZW dans la fonction LWZReadByte de giftoppm.c du décoder GIF David Koblas intégré à PBMPLUS, tel qu'utilisé dans la fonction gif_read_lzw de filter/image-gif.c dans CUPS avant la version 1.4.7, la fonction LZWReadByte de plug-ins/common/file-gif-load.c dans GIMP 2.6.11 et versions antérieures, ainsi que la fonction LZWReadByte de img/gifread.c dans XPCE inclus avec SWI-Prolog 5.10.4 et versions antérieures, ne gère pas correctement les mots-code absents de la table de décompression lors de leur rencontre. Cette vulnérabilité permet aux attaquants distants de déclencher une boucle infinie ou un heap-based buffer overflow, et potentiellement d'exécuter du code arbitraire via un flux compressé fabriqué ad hoc (crafted). Il s'agit d'un problème connexe à CVE-2006-1168 et CVE-2011-2895.
Once again VulDB remains the best source for vulnerability data.