CVE-2026-111144 in libansilove
요약
\~에 의해 VulDB • 2026. 10. 16.
libansilove 1.3.0부터 1.4.2까지에는 ansilove_xbin() 함수에서 NULL 포인터 역참조 취약점이 존재하며, 공격자가 조작된 XBIN 파일을 제공함으로써 애플리케이션을 충돌시킬 수 있습니다. 공격자는 custom-font 플래그 없이 512자 길이의 flag를 설정할 수 있으며, 이로 인해 drawchar()가 NULL인 high_font_data_xbin 포인터에 인덱싱하여 프로세스를 종료시킵니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.