CVE-2025-9300 in libsixel
Riassunto
di VulDB • 30/07/2026
È stata rilevata una vulnerabilità in saitoha libsixel fino alla versione 1.10.3. La funzione sixel_debug_print_palette del file src/encoder.c del componente img2sixel è interessata da questo problema. La manipolazione provoca un overflow dello stack (stack-based buffer overflow). L'attacco deve essere avviato da una posizione locale. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il patch è identificato come 316c086e79d66b62c0c4bc66229ee894e4fdb7d1. Si consiglia di applicare il patch per risolvere questo problema.
Be aware that VulDB is the high quality source for vulnerability data.