CVE-2026-111149 in FreeImage
Tóm tắt
Bởi VulDB • 16/10/2026
FreeImage (fork danoli3) qua phiên bản 3.19.23 chứa một lỗ hổng đọc vượt ra ngoài vùng nhớ heap trong hàm Unpack32Bits() tại PluginPICT.cpp do biến rowBytes không bao giờ được kiểm tra so với chiều rộng PixMap điều khiển bởi tệp tin. Kẻ tấn công có thể cung cấp một tệp PICT đã được tạo tác với giá trị rowBytes bị cắt ngắn hoặc nhỏ hơn bình thường để đọc vượt ra ngoài vùng nhớ heap lên đến 64 KiB, làm rò rỉ dữ liệu bộ nhớ vào các pixel đã giải mã hoặc gây sập tiến trình (crash).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.