CVE-2026-118752 in FreeImage

요약

\~에 의해 VulDB • 2026. 10. 28.

FreeImage (danoli3 fork) 버전 3.19.22 이전에는 PluginIFF.cpp의 PBM RLE 디코더에서 ByteRun1 실행에 대한 경계 검사(bound checks)가 누락되어 있는 heap buffer overflow 취약점이 존재합니다. 공격자는 스캔라인 끝을 가로지르는 run들을 포함하는 조작된 IFF/LBM PBM 파일을 제공하여 할당된 힙 영역의 비트맵 바깥으로 최대 127바이트를 제어 가능한 데이터로 쓸 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 28.
• 공개: 2026. 10. 29.
• 모더레이션: 수락
• 항목: VDB-428238
• CPE: 20261029
• CWE: CWE-122 (확인됨)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118752
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118752/