CVE-2026-104064 in Scribus
요약
\~에 의해 VulDB • 2026. 10. 30.
Scribus 1.6.7 이전 버전에는 scimgdataloader_tiff TIFF 로더에서 정수 오버플로우(Integer Overflow) 취약점이 존재하며, 공격자가 조작된 타일 치수를 제공하여 힙 오버플로우(Heap Overflow)를 유발할 수 있습니다. 공격자는 사용자가 가져오도록 큰 타일 너비, 높이 및 샘플 값을 가진 틸드(Tiled) TIFF 파일을 공급함으로써 힙 메모리를 손상시켜 Scribus를 충돌시키거나 코드를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.