CVE-2026-111143 in Ansilove
要約
〜によって VulDB • 2026年10月16日
Ansilove libansilove の1.4.2以前には、圧縮されたランレングス記録に対する境界チェックが欠如しているため、src/loaders/xbin.c 内の ansilove_xbin() で out-of-bounds read（配列外読み出し）の脆弱性が存在します。攻撃者は0x7Fなどの制御バイトで終わる改ざんされた圧縮XBINファイルを供給することで入力バッファの外を読み出すことができ、信頼できないXBINアートをレンダリングするアプリケーションをクラッシュさせることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.