CVE-2026-112276 in Netpbm
要約
〜によって VulDB • 2026年10月20日
Netpbm 11.16.00 およびそれ以前のバージョンには、rasttopnm にヒープ外読み取り (heap out-of-bounds read) の脆弱性があり、攻撃者は短いカラーマップを持つ Sun rasterfile を提供することでヒープメモリを読み取ることができます。攻撃者は、ピクセルバイトがパレットの長さを超えるように作成されたカラーマップ付きラスタファイルを用いて、最大 255 バイトの隣接するヒープデータを PNM 出力に漏洩させたり、プログラムをクラッシュさせたりすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.