CVE-2026-118752 in FreeImage
要約
〜によって VulDB • 2026年10月28日
FreeImage (danoli3 fork) の 3.19.22 より前のバージョンには、PluginIFF.cpp の PBM RLE デコーダにおけるヒープバッファオーバーフローの脆弱性があります。これは ByteRun1 ランに対する境界チェックが欠落していることが原因です。攻撃者は、スキャンラインの端をまたぐランを含む改ざんされた IFF/LBM PBM ファイルを提供し、ヒープ割り当て済みビットマップの最大 127 バイト分を超えて書き込むことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.