CVE-2026-111132 in libgxps
Sumário
de VulDB • 15/10/2026
O GNOME libgxps até 0.3.2 contém uma leitura fora dos limites do heap (heap out-of-bounds read) em path_geometry_start_element() que permite aos atacantes ler além das alocações por meio de atributos Points PolyBezierSegment ou PolyQuadraticBezierSegment manipulados ad hoc. Os atacantes podem fornecer um contador de pontos não divisível por três ou dois em um documento XPS manipulado para fazer com que consumidores como o Evince falhem e renderizem a memória heap adjacente na saída.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.