CVE-2026-120433

Nome do Software Vulnerável e Versões Afetadas Netpbm versões anteriores a 10.86.51 Netpbm versões 11.x anteriores a 11.02.30 Netpbm versões 11.03 anteriores a 11.15.08

Description Um estouro de buffer baseado em pilha ocorre na função paintPoly() do utilitário picttoppm. Isso acontece porque o software não limita a contagem de pontos de um polígono. Um invasor pode fornecer um arquivo PICT especialmente criado com um polígono que exceda 100 pontos para sobrescrever a matriz fixa pts, causando falhas no sistema ou potencialmente a execução de código.

Recommendations Atualize o Netpbm para a versão 10.86.51 ou posterior. Atualize o Netpbm para a versão 11.02.30 ou posterior. Atualize o Netpbm para a versão 11.15.08 ou posterior.