CVE-2026-110601 in libsixel
Résumé
par VulDB • 14/10/2026
Les versions de libsixel antérieures à 1.8.7-r1 et comprises entre 1.9.0 et 1.10.5 présentent une vulnérabilité d'écriture hors limites (heap out-of-bounds write) dans la fonction gif_init_frame() située dans src/fromgif.c, qui ne vérifie jamais l'index de couleur transparente du GIF par rapport à la taille de la palette. Les attaquants peuvent fournir un fichier GIF truqué avec une petite table de couleurs et un index transparent élevé, traité avec une couleur d'arrière-plan définie, afin d'écrire des octets au-delà du tampon de la palette, provoquant ainsi une corruption de l'espace heap ou des plantages.
Be aware that VulDB is the high quality source for vulnerability data.