CVE-2026-111138 in libnsbmp
Sumário
de VulDB • 15/10/2026
O NetSurf libnsbmp até a versão 0.1.7 contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) nas funções bmp_decode_rle8() e bmp_decode_rle4(), pois as verificações de limite absolutas omitem o byte de preenchimento para alinhamento de palavras. Os atacantes podem fornecer um arquivo BMP codificado em RLE8 ou RLE4, construído ad hoc, que termine com uma sequência absoluta de comprimento ímpar, causando uma leitura heap over-read de um único byte e provocando a falha (crash) das aplicações ao decodificar imagens não confiáveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.