CVE-2026-120432

Nome do Software Vulnerável e Versões Afetadas Netpbm versões anteriores a 10.86.51 Netpbm versões anteriores a 11.02.30 Netpbm versões anteriores a 11.15.08

Description Diversos problemas existem no software que podem levar a falhas ou execução remota de código ao processar arquivos manipulados. Na ferramenta winicontopam, ocorre um estouro de inteiro ao lidar com arquivos ICO ou CUR com dimensões de largura ou altura superiores a 32767. Isso faz com que os contadores de loop int16 t envolvam índices de buffer de linha negativos, resultando em corrupção de memória heap. Além disso, a ferramenta picttoppm contém um estouro de pilha na função paintPoly() ao processar polígonos PICT com mais de 100 pontos. Por fim, a ferramenta jbigtopnm está sujeita a um estouro de inteiro ao processar arquivos JBIG multi-plano grandes, o que leva a um estouro de buffer de heap.

Recommendations Atualize para a versão 10.86.51 ou posterior. Atualize para a versão 11.02.30 ou posterior. Atualize para a versão 11.15.08 ou posterior.