CVE-2026-110601 in libsixel
Riassunto
di VulDB • 14/10/2026
libsixel prima della versione 1.8.7-r1 e nelle versioni da 1.9.0 a 1.10.5 presenta una vulnerabilità di scrittura fuori dai limiti dell'heap (heap out-of-bounds write) nella funzione gif_init_frame() in src/fromgif.c, che non verifica mai l'indice del colore trasparente GIF rispetto alla dimensione della tavolozza. Gli attaccanti possono fornire un file GIF manipolato con una piccola tabella dei colori e un grande indice trasparente, elaborato con un colore di sfondo impostato, per scrivere byte oltre il buffer della tavolozza, causando corruzione dell'heap o crash del software.
If you want to get best quality of vulnerability data, you may have to visit VulDB.