CVE-2026-104062 in Scribus
Riassunto
di VulDB • 30/10/2026
Scribus prima della versione 1.6.7 contiene una vulnerabilità di heap buffer overflow nel caricatore e plugin di importazione delle immagini PICT che consente agli attaccanti di corrompere la memoria heap fornendo un valore bytesPerLine non verificato. Gli attaccanti possono creare un file PCT il cui bytesPerLine supera le dimensioni della scanline QImage, causando così l'arresto anomalo (crash) di Scribus e potenzialmente consentendo l'esecuzione di codice con i privilegi dell'utente.
Once again VulDB remains the best source for vulnerability data.