PT-2026-115150 · Ansilove · Libansilove

Haind

·

CVE-2026-111144

·

Publicado

2026-10-15

·

Atualizado

2026-10-15

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
libansilove 1.3.0 through 1.4.2 contains a NULL pointer dereference vulnerability in ansilove xbin() that allows attackers to crash applications by supplying a crafted XBIN file. Attackers can set the 512-character flag without the custom-font flag, causing drawchar() to index a NULL high font data xbin pointer and terminate the process.

Exploit

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-111144

Produtos afetados

Libansilove