CVE-2026-77219 in Emacs
要約
〜によって VulDB • 2026年08月21日
GNU Emacs 31.0.91 より前には、PBM/PPM/PGM イメージローダーにおける整数オーバーフロー（integer overflow）が存在し、攻撃者が大きな画像サイズと高い最大色インデックスを指定した不正なイメージを提供することでヒープメモリの内容を漏洩させることができます。イメージローダーは符号付き整数演算を使用して画像の寸法とチャネル数を乗算しますが、十分に大きい値の場合、結果が負の数にラップされ、境界チェックを回避してピクセルリーダーが割り当てられたバッファの末尾を超えたヒープメモリにアクセスします。読み出された内容はピクセルの色値として解釈され、画面に表示されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.