CVE-2026-104063

Nome do Software Vulnerável e Versões Afetadas Scribus versões anteriores a 1.6.7 Scribus versões 1.7.x anteriores a 1.7.4

Description Existe uma leitura fora dos limites no carregador de imagens Mac PICT e no plugin de importação durante a decodificação de dados de pixels planares. Um invasor remoto pode fornecer um arquivo PICT especialmente criado com dimensões manipuladas que, ao ser importado ou inserido, desencadeia leituras excessivas de heap. Isso pode resultar em falhas no aplicativo ou na divulgação de memória heap sensível.

Recommendations Atualize o Scribus para a versão 1.6.7 ou posterior. Atualize o Scribus para a versão 1.7.4 ou posterior.