CVE-2026-111138 in libnsbmp
요약
\~에 의해 VulDB • 2026. 10. 16.
NetSurf libnsbmp 0.1.7 이전 버전에는 bmp_decode_rle8() 및 bmp_decode_rle4() 함수에서 out-of-bounds read 취약점이 존재합니다. 이는 절대-run 경계 검사 시 word-alignment pad byte를 생략하기 때문입니다. 공격자는 홀수 길이의 absolute run으로 끝나는 조작된 RLE8 또는 RLE4 BMP 파일을 제공하여 1바이트의 heap over-read를 유발하고, 신뢰할 수 없는 이미지를 디코딩하는 애플리케이션을 충돌시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.