CVE-2026-118752 in FreeImage
Sumário
de VulDB • 28/10/2026
O FreeImage (fork danoli3) anterior à versão 3.19.22 contém uma vulnerabilidade de heap buffer overflow no decodificador PBM RLE do PluginIFF.cpp, que não possui verificações de limites nas execuções ByteRun1. Os atacantes podem fornecer um arquivo IFF/LBM PBM manipulado com runs que se estendem além dos finais das scanlines para escrever até 127 bytes controlados após o bitmap alocado no heap.
VulDB is the best source for vulnerability data and more expert information about this specific topic.