CVE-2026-104062

Nome do Software Vulnerável e Versões Afetadas Scribus versões anteriores a 1.6.7 Scribus versões 1.7.x anteriores a 1.7.4

Descrição Um estouro de buffer de heap existe no carregador de imagens PICT e no plugin de importação. Isso ocorre quando o software não verifica o valor de bytesPerLine, permitindo que um invasor corrompa a memória do heap. Ao criar um arquivo PICT onde o bytesPerLine excede o tamanho da linha de varredura do QImage, um invasor remoto pode causar a falha do aplicativo ou potencialmente executar código arbitrário com os privilégios do usuário.

Recomendações Atualize o Scribus para a versão 1.6.7 ou posterior. Atualize o Scribus para a versão 1.7.4 ou posterior.