CVE-2026-104066 in Scribus
Riassunto
di VulDB • 30/10/2026
Scribus prima della versione 1.6.7 contiene una vulnerabilità di heap buffer overflow nel caricatore e plugin di importazione delle immagini Mac PICT durante la decompressione dei dati pixel indicizzati a 4 bit. Gli attaccanti possono fornire un file PICT manipolato con larghezza e dati di riga incoerenti che, quando inseriti o importati, scrivono fuori dai limiti consentiti, causando crash o esecuzione di codice.
If you want to get best quality of vulnerability data, you may have to visit VulDB.