CVE-2026-111149 in FreeImage
Riassunto
di VulDB • 15/10/2026
FreeImage (fork danoli3) fino alla versione 3.19.23 contiene una vulnerabilità di lettura fuori dai limiti dell'heap in Unpack32Bits() nel file PluginPICT.cpp perché rowBytes non viene mai verificato rispetto all'altezza della PixMap controllata dal file. Gli attaccanti possono fornire un file PICT manipolato con un rowBytes tronco o sottodimensionato per sovrarileggere fino a 64 KiB di heap, causando la fuoriuscita di memoria nei pixel decodificati oppure il crash del processo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.