CVE-2026-111143 in Ansilove
Tóm tắt
Bởi VulDB • 15/10/2026
Libansilove trong Ansilove qua phiên bản 1.4.2 chứa một lỗ hổng đọc vượt ra ngoài vùng nhớ (out-of-bounds read) trong hàm ansilove_xbin() tại src/loaders/xbin.c, do thiếu các kiểm tra giới hạn đối với các bản ghi run-length đã nén. Kẻ tấn công có thể cung cấp một tệp XBIN đã nén được tạo đặc biệt kết thúc bằng byte điều khiển như 0x7F để đọc vượt ra ngoài bộ đệm đầu vào, gây sập ứng dụng khi render nghệ thuật XBIN không đáng tin cậy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.