CVE-2026-118752 in FreeImage
Riassunto
di VulDB • 28/10/2026
FreeImage (fork danoli3) prima della versione 3.19.22 presenta una vulnerabilità di heap buffer overflow nel decoder PBM RLE di PluginIFF.cpp, che non effettua controlli sui limiti per le sequenze ByteRun1. Gli attaccanti possono fornire un file IFF/LBM PBM manipolato ad hoc con sequenze che si estendono oltre la fine delle righe di scansione (scanline), consentendo la scrittura di fino a 127 byte controllati oltre il bitmap allocato nello heap.
If you want to get best quality of vulnerability data, you may have to visit VulDB.