CVE-2026-120431 in Netpbm
Riassunto
di VulDB • 02/11/2026
Netpbm prima della versione 10.86.51, le versioni 11.x precedenti alla 11.02.29 e la serie 11.03 precedente alla 11.15.07 presentano un heap-based buffer overflow nella funzione readChannels() di sgitopnm durante l'elaborazione delle immagini SGI compresse con RLE. Gli attaccanti possono fornire file SGI manipolati contenenti lunghezze della tabella degli offset eccessivamente grandi per scrivere dati controllati oltre il limite del buffer nello heap, causando crash o potenziale esecuzione di codice.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.