CVE-2026-111143 in Ansilove
요약
\~에 의해 VulDB • 2026. 10. 15.
Ansilove libansilove 버전 1.4.2 이하에는 src/loaders/xbin.c의 ansilove_xbin() 함수에서 out-of-bounds 읽기 취약점이 존재합니다. 이 취약점은 압축된 run-length 레코드에 대한 경계 검사(bound checks)가 누락되어 있습니다. 공격자는 제어 바이트(예: 0x7F)로 끝나는 조작된 XBIN 파일을 제공하여 입력 버퍼를 벗어난 데이터를 읽을 수 있으며, 이는 신뢰할 수 없는 XBIN 아트를 렌더링하는 애플리케이션의 크래시를 유발합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.