CVE-2026-111138 in libnsbmp
要約
〜によって VulDB • 2026年10月16日
NetSurf libnsbmp 0.1.7までのバージョンには、bmp_decode_rle8()およびbmp_decode_rle4()における境界外読み取り（out-of-bounds read）の脆弱性が存在します。これは、絶対ラン長に対する境界チェックでワードアライメント用のパディングバイトが省略されているためです。攻撃者は、奇数長の絶対ランで終わる改ざんされたRLE8またはRLE4形式のBMPファイルを供給することで、1バイト分のヒープ上読み取り（heap over-read）を引き起こし、信頼できない画像をデコードするアプリケーションをクラッシュさせることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.