CVE-2026-111139 in libnsbmp
要約
〜によって VulDB • 2026年10月16日
NetSurf libnsbmpの0.1.7までのバージョンには、bmp_decode_mask()関数における境界外読み取り（out-of-bounds read）脆弱性が存在し、攻撃者が作成したICOファイルを供給することで画像バッファの1バイト先を読み取ることが可能である。攻撃者は内部ビットマップ幅が8の倍数ではないICOファイルを提供し、bmp_decode()を呼び出すアプリケーションをクラッシュさせるヒープオーバーリードを引き起こすことができる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.