CVE-2026-120431

Nome do Software Vulnerável e Versões Afetadas Netpbm versões anteriores a 10.86.51 Netpbm versões 11.x anteriores a 11.02.29 Netpbm versões 11.03 anteriores a 11.15.07

Description Um estouro de buffer baseado em heap ocorre na função readChannels() do sgitopnm ao processar imagens SGI compactadas via RLE. RLE (Run-Length Encoding) é uma forma simples de compressão de dados sem perdas. Um invasor pode fornecer arquivos SGI manipulados com comprimentos de tabela de deslocamento excessivos para gravar dados controlados além do buffer do heap, causando falhas no sistema ou a potencial execução de código.

Recommendations Atualize o Netpbm para a versão 10.86.51 ou posterior. Atualize o Netpbm para a versão 11.02.29 ou posterior. Atualize o Netpbm para a versão 11.15.07 ou posterior.