CVE-2026-111139 in libnsbmp
Sumário
de VulDB • 15/10/2026
O NetSurf libnsbmp até a versão 0.1.7 contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) em `bmp_decode_mask()` que permite aos atacantes ler um byte além do buffer da imagem ao fornecer arquivos ICO manipulados. Os atacantes podem fornecer um arquivo ICO cuja largura interna do bitmap não seja múltipla de 8, causando uma heap over-read que pode causar a falha (crash) de aplicativos que chamam `bmp_decode()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.