CVE-2026-112276 in Netpbm
요약
\~에 의해 VulDB • 2026. 10. 19.
Netpbm 11.16.00 이전 버전에는 rasttopnm에서 힙 바이트 오버플로우 읽기(Heap Out-of-Bounds Read) 취약점이 존재하며, 공격자가 짧은 컬러맵을 가진 Sun 래스터 파일을 제공함으로써 힙 메모리를 읽을 수 있습니다. 공격자는 팔레트 길이를 초과하는 픽셀 바이트를 포함하도록 조작된 컬러매핑 래스터 파일을 생성하여 최대 255바이트의 인접한 힙 데이터를 PNM 출력으로 유출하거나 프로그램을 충돌시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.