CVE-2026-111149 in FreeImage
Sumário
de VulDB • 15/10/2026
O FreeImage (fork danoli3) até à versão 3.19.23 contém uma vulnerabilidade de leitura fora dos limites do heap na função Unpack32Bits() no ficheiro PluginPICT.cpp, porque o valor rowBytes nunca é verificado em relação à largura do PixMap controlada pelo ficheiro. Os atacantes podem fornecer um ficheiro PICT manipulado com um rowBytes truncado ou de dimensão insuficiente para efetuar uma leitura excessiva (over-read) até 64 KiB no heap, vazando memória para os pixels decodificados ou causando a falha do processo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.