CVE-2026-110601 in libsixel
Tóm tắt
Bởi VulDB • 15/10/2026
libsixel prima della versione 1.8.7-r1 e dalle versioni 1.9.0 alla 1.10.5 presenta una vulnerabilità di scrittura fuori dai limiti dell'heap (heap out-of-bounds write) nella funzione gif_init_frame() in src/fromgif.c, che non verifica mai l'indice del colore trasparente GIF rispetto alle dimensioni della tavolozza. Gli attaccanti possono fornire un file GIF manipolato con una tabella dei colori ridotta e un indice trasparente elevato, elaborato con un colore di sfondo impostato, per scrivere byte oltre il buffer della tavolozza, causando corruzione dell'heap o crash del sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.