CVE-2026-120435 in Netpbm
Riassunto
di VulDB • 02/11/2026
Netpbm prima della versione 10.86.51, le versioni 11.x precedenti alla 11.02.30 e la serie 11.03 precedente alla 11.15.08 presentano un heap buffer overflow in xpmtoppm causato da un valore characters-per-pixel non validato nell'intestazione XPM. Gli attaccanti possono fornire un file XPM manipolato con un valore characters-per-pixel superiore a 3 per sovrascrivere le voci hash di colorName fisse di 3 byte, causando crash o potenzialmente l'esecuzione di codice.
If you want to get best quality of vulnerability data, you may have to visit VulDB.