CVE-2026-111132 in libgxps
Сводка
по VulDB • 15.10.2026
GNOME libgxps, начиная с версии 0.3.2, содержит ошибку чтения за пределами кучи (heap out-of-bounds read) в функции path_geometry_start_element(), которая позволяет злоумышленникам читать данные за границами выделенной памяти посредством специально созданных атрибутов точек PolyBezierSegment или PolyQuadraticBezierSegment. Злоумышленники могут указать количество точек, не кратное трем или двум, в сфальсифицированном документе XPS, что приводит к сбою таких приложений-просмотрщиков, как Evince, и выводу содержимого соседней памяти из кучи на экран.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.