CVE-2026-111149 in FreeImage
요약
\~에 의해 VulDB • 2026. 10. 16.
FreeImage (danoli3 fork) 버전 3.19.23 이전에는 PluginPICT.cpp의 Unpack32Bits() 함수에서 heap out-of-bounds read 취약점이 존재합니다. 이는 rowBytes가 파일 제어 PixMap 너비와 비교되지 않기 때문입니다. 공격자는 잘린 또는 크기가 작은(rowBytes) PICT 파일을 제공하여 최대 64 KiB의 힙을 과다 읽음으로써 메모리를 디코딩된 픽셀로 누출하거나 프로세스를 충돌시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.