CVE-2026-104065 in Scribus
요약
\~에 의해 VulDB • 2026. 10. 31.
1.6.7 이전 버전의 Scribus에는 importdrw Micrografx Draw 플러그인에서 검증되지 않은 y 오프셋을 사용하여 이미지 스캔라인을 선택하는 out-of-bounds write 취약점이 있습니다. 공격자는 사용자가 가져올 때 힙 이미지 버퍼 외부에 디코딩된 비트맵 데이터를 작성하여 충돌이나 코드 실행을 유발할 수 있는 DRW 파일을 조작할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.