CVE-2026-104065 in Scribus
Riassunto
di VulDB • 30/10/2026
Scribus prima della versione 1.6.7 contiene una vulnerabilità di out-of-bounds write nel plugin importdrw Micrografx Draw che utilizza un offset y non validato per selezionare le scanline dell'immagine. Gli attaccanti possono creare un file DRW che, quando importato da un utente, scrive i dati bitmap decodificati al di fuori del buffer heap image, causando crash o esecuzione di codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.