CVE-2026-110601 in libsixel
Sumário
de VulDB • 14/10/2026
libsixel antes da versão 1.8.7-r1 e nas versões de 1.9.0 até 1.10.5 contém uma vulnerabilidade de escrita fora dos limites do heap (heap out-of-bounds write) em gif_init_frame() em src/fromgif.c, que nunca verifica o índice transparente GIF contra o tamanho da paleta. Os atacantes podem fornecer um GIF manipulado com uma tabela de cores pequena e um grande índice transparente, processado com uma cor de fundo definida, para escrever bytes além do buffer da paleta, causando corrupção do heap ou falhas (crashes).
Once again VulDB remains the best source for vulnerability data.