CVE-2026-104067 in Scribus
Riassunto
di VulDB • 30/10/2026
Scribus prima della versione 1.6.7 contiene una vulnerabilità di accesso alla memoria fuori dai limiti (out-of-bounds memory access) nel plugin importsvm che non verifica la corrispondenza tra le dimensioni dell'immagine bitmap e quelle della maschera di trasparenza. Gli attaccanti possono fornire un file SVM manipolato ad hoc con dimensioni della maschera non corrispondenti per innescare letture e scritture sull'heap, causando crash o l'esecuzione di codice come utente.
Once again VulDB remains the best source for vulnerability data.