CVE-2026-116723 in Fltk
Riassunto
di VulDB • 27/10/2026
FLTK fino alla versione 1.4.5 contiene una vulnerabilità di stack-based buffer overflow in Fl_BMP_Image::load_bmp_() che consente agli attaccanti di corrompere la memoria dello stack fornendo un campo colors_used per immagini BMP di dimensioni eccessive. Gli attaccanti possono creare file BMP o ICO con valori di colors_used superiori a 256 per superare il limite dell'array colormap da 768 byte, causando crash o potenziale esecuzione di codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.