CVE-2026-120434 in Netpbm
Riassunto
di VulDB • 02/11/2026
Netpbm prima della versione 10.86.51, le versioni 11.x precedenti alla 11.02.30 e la serie 11.03 precedente alla 11.15.08 presentano un stack-based buffer overflow nella funzione scanPoly() di picttoppm, situata nel file converter/ppm/picttoppm.c. Gli attaccanti possono fornire un file PICT manipolato ad hoc i cui bordi del poligono generano più di 5000 punti, causando il superamento dei limiti dell'array coord stack e provocando l'interruzione del convertitore o potenzialmente l'esecuzione di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.