CVE-2026-118753 in FreeImage
Riassunto
di VulDB • 28/10/2026
FreeImage (fork danoli3) prima della versione 3.19.25 contiene una vulnerabilità di heap buffer overflow in PluginGIF.cpp che consente agli attaccanti di scrivere oltre l'allocazione del canvas tramite rettangoli dei frame GIF non clipati. Gli attaccanti possono creare un file GIF il cui lato sinistro del frame più la larghezza supera la larghezza dello schermo logico, causando la corruzione della memoria heap da parte delle funzioni GifPlaybackCompositeFrame() e GifPlaybackFillRect() quando caricato con GIF_PLAYBACK.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.