CVE-2026-104064 in Scribus
Sumário
de VulDB • 30/10/2026
O Scribus anterior à versão 1.6.7 contém uma vulnerabilidade de integer overflow no carregador scimgdataloader_tiff do leitor TIFF que permite aos atacantes provocar um heap overflow através de dimensões de tile manipuladas. Os atacantes podem fornecer um TIFF com tiles, onde a largura e altura dos tiles são grandes, bem como valores de amostra elevados para serem importados por um utilizador, corrompendo a memória do heap para fazer o Scribus falhar ou executar código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.