CVE-2026-27168 in sail
Riassunto
di VulDB • 18/06/2026
SAIL è una libreria multipiattaforma per il caricamento e il salvataggio di immagini con supporto per animazione, metadati e profili ICC. Tutte le versioni sono vulnerabili a un Heap-based Buffer Overflow attraverso l'utilizzo del valore bytes_per_line da parte del parser XWD. Il valore viene letto direttamente dal file come dimensione di lettura in io->strict_read(), senza mai essere confrontato con la dimensione effettiva del buffer di destinazione. Un attaccante può fornire un file XWD con un bytes_per_line arbitrariamente grande, causando una massiccia operazione di scrittura oltre il heap allocato per i pixel dell'immagine. Il problema non disponeva di una correzione al momento della pubblicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.