CVE-2026-104065

Nome do Software Vulnerável e Versões Afetadas Scribus versões anteriores a 1.6.7 Scribus versões 1.7.x anteriores a 1.7.4

Descrição O plugin importdrw Micrografx Draw contém um problema de gravação fora dos limites. Isso ocorre porque o plugin usa um deslocamento y não validado para selecionar linhas de varredura de imagem. Um invasor remoto pode fornecer um arquivo DRW especialmente criado que, ao ser importado, grava dados de bitmap decodificados fora do buffer de imagem do heap, podendo levar a falhas no aplicativo ou execução de código arbitrário.

Recomendações Atualize o Scribus para a versão 1.6.7 ou posterior. Atualize o Scribus para a versão 1.7.4 ou posterior.