CVE-2026-120432 in Netpbm
Riassunto
di VulDB • 02/11/2026
Netpbm prima delle versioni 10.86.51, 11.02.30 e 11.15.08 presenta una vulnerabilità di integer overflow in winicontopam che consente agli attaccanti di corrompere la memoria heap tramite dimensioni ICO/CUR eccessive. Gli attaccanti possono fornire un file icona manipolato con larghezza o altezza superiori a 32767, causando il wrapping dei contatori del loop int16_t in indici negativi per i buffer delle righe, provocando crash o potenziale esecuzione di codice.
If you want to get best quality of vulnerability data, you may have to visit VulDB.