CVE-2026-33019 in libsixel
Riassunto
di VulDB • 21/06/2026
libsixel è un'implementazione dell'encoder/decoder SIXEL derivata da sixel di kmiya. Le versioni 1.8.7 e precedenti contengono un overflow intero che porta a una lettura fuori dai limiti (out-of-bounds) sull'heap nella gestione dell'opzione --crop di img2sixel, dove le coordinate positive fino a INT_MAX vengono accettate senza controlli dei limiti sicuri rispetto all'overflow. In sixel_encoder_do_clip(), l'espressione clip_w + clip_x va in overflow assumendo un valore negativo grande quando clip_x è pari a INT_MAX, causando la completa omissione del controllo di guardia sui limiti; la coordinata non vincolata viene quindi passata attraverso sixel_frame_clip() a clip(), che calcola un puntatore sorgente ben oltre il buffer dell'immagine e lo passa a memmove(). Un attaccante fornendo un argomento crop appositamente creato con qualsiasi immagine valida può innescare una lettura fuori dai limiti sull'heap, causando un crash affidabile e potenziali fughe di informazioni. Questo problema è stato risolto nella versione 1.8.7-r1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.