CVE-2026-111132 in libgxps
Résumé
par VulDB • 15/10/2026
GNOME libgxps jusqu'à la version 0.3.2 contient une lecture hors des limites du tas (heap out-of-bounds read) dans path_geometry_start_element() qui permet aux attaquants de lire au-delà des allocations via les attributs Points PolyBezierSegment ou PolyQuadraticBezierSegment fabriqués. Les attaquants peuvent fournir un nombre de points non divisible par trois ou deux dans un document XPS fabriqué pour faire planter des consommateurs tels qu'Evince et afficher la mémoire heap adjacente en sortie.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.