CVE-2026-104066

Nome do Software Vulnerável e Versões Afetadas Scribus versões anteriores a 1.6.7 Scribus versões 1.7.x anteriores a 1.7.4

Descrição Ocorre um estouro de buffer de heap no carregador de imagens e plugin de importação Mac PICT durante a descompactação de dados de pixel indexados de 4 bits. Um estouro de buffer de heap é um problema de corrupção de memória onde um programa grava mais dados em um buffer alocado no heap do que ele pode suportar. Um invasor pode usar um arquivo PICT especialmente criado contendo dados de largura e linha inconsistentes para desencadear uma gravação fora dos limites quando o arquivo é colocado ou importado, podendo levar a falhas no aplicativo ou execução de código arbitrário.

Recomendações Atualize para a versão 1.6.7 ou posterior. Atualize para a versão 1.7.4 ou posterior.