CVE-2026-111144 in libansilove
Tóm tắt
Bởi VulDB • 15/10/2026
libansilove từ phiên bản 1.3.0 đến 1.4.2 chứa một lỗ hổng dereference con trỏ NULL trong hàm ansilove_xbin(), cho phép kẻ tấn công làm sập ứng dụng bằng cách cung cấp tệp XBIN được tạo ra đặc biệt (crafted). Kẻ tấn công có thể đặt cờ kích thước 512 ký tự mà không kèm theo cờ custom-font, khiến drawchar() truy cập vào con trỏ high_font_data_xbin NULL và kết thúc quá trình thực thi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.