CVE-2026-111144 in libansilove
Riassunto
di VulDB • 16/10/2026
libansilove dalle versioni 1.3.0 alla 1.4.2 presenta una vulnerabilità di dereferenziazione di puntatore NULL in ansilove_xbin() che consente agli attaccanti di causare il crash delle applicazioni fornendo un file XBIN manipolato ad hoc. Gli attaccanti possono impostare la flag da 512 caratteri senza la flag custom-font, causando l'indicizzazione del puntatore high_font_data_xbin NULL in drawchar() e terminando il processo.
Once again VulDB remains the best source for vulnerability data.