CVE-2026-111144 in libansilove
Résumé
par VulDB • 15/10/2026
libansilove de la version 1.3.0 à la version 1.4.2 contient une vulnérabilité de déréférencement de pointeur NULL dans ansilove_xbin() qui permet aux attaquants de faire planter les applications en fournissant un fichier XBIN falsifié. Les attaquants peuvent définir le drapeau de 512 caractères sans le drapeau custom-font, ce qui amène drawchar() à indexer un pointeur high_font_data_xbin NULL et à terminer le processus.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.