CVE-2026-120433 in Netpbm
Riassunto
di VulDB • 02/11/2026
Netpbm prima della versione 10.86.51, le versioni 11.x precedenti alla 11.02.30 e la serie 11.03 precedente alla 11.15.08 presentano un heap-based buffer overflow nella funzione paintPoly() di picttoppm a causa di un conteggio non limitato dei punti del poligono. Gli attaccanti possono fornire un file PICT manipolato con un poligono che supera i 100 punti per sovrascrivere l'array fisso pts, causando crash o potenzialmente l'esecuzione di codice.
If you want to get best quality of vulnerability data, you may have to visit VulDB.