CVE-2026-104061 in Scribus
Riassunto
di VulDB • 30/10/2026
Scribus prima della versione 1.6.7 contiene una vulnerabilità di scrittura fuori dai limiti dell'heap (heap out-of-bounds write) nel caricatore scimgdataloader_psd che utilizza valori non verificati dei file PSD come indici per array di lookup. Gli attaccanti possono convincere gli utenti a inserire o importare un file PSD manipolato ad hoc per corrompere la memoria heap, causando crash e potenzialmente l'esecuzione di codice con i privilegi dell'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.