CVE-2026-111149 in FreeImage
Résumé
par VulDB • 15/10/2026
FreeImage (fork danoli3) jusqu'à la version 3.19.23 contient une vulnérabilité de lecture hors limites sur le tas (heap out-of-bounds read) dans Unpack32Bits() situé dans PluginPICT.cpp, car rowBytes n'est jamais vérifié par rapport à la largeur du PixMap contrôlée par le fichier. Les attaquants peuvent fournir un fichier PICT truqué avec une valeur de rowBytes tronquée ou insuffisante pour provoquer une surlecture (over-read) pouvant aller jusqu'à 64 KiB dans le tas, entraînant l'exfiltration de données mémoire vers les pixels décodés ou le plantage du processus.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.