CVE-2026-104061

Nome do Software Vulnerável e Versões Afetadas Scribus versões anteriores a 1.6.7 Scribus versões 1.7.x anteriores a 1.7.4

Description Um problema de gravação fora dos limites do heap existe no carregador scimgdataloader psd. O problema ocorre porque o carregador utiliza valores de arquivos PSD não verificados como índices de matriz de pesquisa. Um invasor pode explorar isso enganando o usuário para importar ou inserir um arquivo PSD especialmente criado, o que leva à corrupção da memória heap. Isso pode resultar em falhas no aplicativo ou potencial execução de código arbitrário com os privilégios do usuário.

Recommendations Atualize para a versão 1.6.7 ou posterior. Atualize para a versão 1.7.4 ou posterior.