CVE-2026-104064

Nome do Software Vulnerável e Versões Afetadas Scribus versões anteriores a 1.6.7 Scribus versões 1.7.x anteriores a 1.7.4

Description Existe um estouro de inteiro no carregador TIFF scimgdataloader tiff. Esta falha permite que um invasor provoque um estouro de heap ao fornecer um arquivo TIFF com dimensões de tile, altura e valores de amostra excessivamente grandes. Esta corrupção de memória pode levar ao travamento do aplicativo ou à execução de código arbitrário.

Recommendations Atualize o Scribus para a versão 1.6.7 ou posterior. Atualize o Scribus 1.7.x para a versão 1.7.4 ou posterior.