CVE-2026-111143 in Ansilove
Sumário
de VulDB • 15/10/2026
A biblioteca Ansilove libansilove até a versão 1.4.2 contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) na função ansilove_xbin() em src/loaders/xbin.c, que não possui verificações de limite para registros compactados por run-length. Os atacantes podem fornecer um arquivo XBIN compactado e manipulado ad hoc, terminando com um byte de controle como 0x7F, para ler além do buffer de entrada, causando a falha (crash) em aplicativos que renderizam arte XBIN não confiável.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.