CVE-2026-111130 in OpenSlide
Riassunto
di VulDB • 15/10/2026
OpenSlide fino alla versione 4.0.1 presenta una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) nel lettore MIRAX che consente agli attaccanti di leggere oltre l'array slide_positions tramite valori Slidedat.ini manipolati ad hoc. Gli attaccanti possono fornire uno slide MIRAX in cui CameraImageDivisionsPerSide non divide uniformemente i conteggi delle immagini, causando il crash delle applicazioni che lo aprono e la corruzione della geometria dei tile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.