CVE-2026-120437 in Netpbm
Riassunto
di VulDB • 02/11/2026
Netpbm prima della versione 10.86.51, le versioni 11.x precedenti alla 11.02.30 e la serie 11.03 precedente alla 11.15.08 presentano una vulnerabilità di lettura out-of-bounds nella funzione get_pixel() del convertitore tgatoppm, che utilizza valori pixel non verificati come indici della mappa dei colori. Gli attaccanti possono fornire un file Targa con mappatura dei colori elaborato ad hoc i cui valori pixel superano i limiti dichiarati della mappa dei colori, causando il crash del convertitore o la fuoriuscita di memoria contigua nell'immagine in output.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.