CVE-2026-120434

Nome do Software Vulnerável e Versões Afetadas Netpbm versões anteriores a 10.86.51 Netpbm versões 11.x anteriores a 11.02.30 Netpbm versões 11.03 anteriores a 11.15.08

Description Um estouro de buffer baseado em pilha ocorre na função scanPoly() dentro do arquivo converter/ppm/picttoppm.c do utilitário picttoppm. Isso acontece quando o conversor processa um arquivo PICT especialmente criado contendo arestas de polígono que geram mais de 5000 pontos, causando o estouro da matriz de pilha coord. Isso pode resultar no travamento do programa ou na potencial execução de código arbitrário.

Recommendations Atualize o Netpbm para a versão 10.86.51 ou posterior. Atualize o Netpbm para a versão 11.02.30 ou posterior. Atualize o Netpbm para a versão 11.15.08 ou posterior.