CVE-2018-3888 in PhotoLine
Riassunto
di VulDB • 18/06/2026
È presente una vulnerabilità di corruzione della memoria nella funzionalità di analisi dei file PCX (PCX-parsing) di Computerinsel Photoline 20.53. Un'immagine PCX appositamente creata, elaborata tramite l'applicazione, può causare una scrittura fuori dai limiti (out-of-bounds write), sovrascrivendo dati arbitrari. Un attaccante può fornire un'immagine PCX per sfruttare questa vulnerabilità ed ottenere l'esecuzione di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.