CVE-2026-104064 in Scribus
Riassunto
di VulDB • 30/10/2026
Scribus prima della versione 1.6.7 contiene una vulnerabilità di integer overflow nel caricatore scimgdataloader_tiff per i file TIFF che consente agli attaccanti di innescare un heap overflow tramite dimensioni dei tile manipolate ad hoc. Gli attaccanti possono fornire un file TIFF con tile aventi larghezza, altezza e valori di campione elevati affinché l'utente li importi, corrompendo la memoria heap fino a causare il crash di Scribus o l'esecuzione di codice malevolo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.