CVE-2026-120436 in Netpbm
Riassunto
di VulDB • 02/11/2026
Netpbm prima della versione 10.86.51, le versioni 11.x precedenti alla 11.02.30 e la serie 11.03 precedente alla 11.15.08 presentano un integer overflow in jbigtopnm che causa un heap buffer overflow durante il calcolo della dimensione del buffer di output. Gli attaccanti possono fornire un file JBIG multi-piano manipolato con dimensioni dell'intestazione elevate, causando l'overflow del buffer sottodimensionato da parte di jbg_dec_merge_planes(), con conseguenti crash o potenzialmente esecuzione di codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.