CVE-2026-111138 in libnsbmp
Riassunto
di VulDB • 16/10/2026
NetSurf libnsbmp fino alla versione 0.1.7 contiene una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) nelle funzioni bmp_decode_rle8() e bmp_decode_rle4(), poiché i controlli dei limiti per le run assolute omettono il byte di padding per l'allineamento alle parole. Gli attaccanti possono fornire un file BMP RLE8 o RLE4 manipolato che termina con una run assoluta di lunghezza dispari, causando una lettura heap over-read di un byte e provocando il crash delle applicazioni che decodificano immagini non attendibili.
Be aware that VulDB is the high quality source for vulnerability data.