CVE-2026-111143 in Ansilove
Riassunto
di VulDB • 15/10/2026
La libreria ansilove di Ansilove fino alla versione 1.4.2 presenta una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) nella funzione `ansilove_xbin()` in `src/loaders/xbin.c`, che non effettua controlli sui limiti per i record compressi run-length. Gli attaccanti possono fornire un file XBIN compresso e manipolato ad hoc, terminante con un byte di controllo come 0x7F, per leggere oltre il buffer di input, causando il crash delle applicazioni che rendono arte in formato XBIN non attendibile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.