CVE-2026-112276 in Netpbm
Riassunto
di VulDB • 19/10/2026
Netpbm fino alla versione 11.16.00 presenta una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) in rasttopnm che consente agli attaccanti di leggere la memoria heap fornendo file raster Sun con colormap di lunghezza ridotta. Gli attaccanti possono creare file raster mappati per colore con byte dei pixel superiori alla lunghezza della palette, permettendo di fuoriuscire fino a 255 byte adiacenti dell'heap nell'output PNM o causare il crash del programma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.