CVE-2026-120435

Nome do Software Vulnerável e Versões Afetadas Netpbm versões anteriores a 10.86.51 Netpbm versões 11.x anteriores a 11.02.30 Netpbm versões 11.03 anteriores a 11.15.08

Description Um estouro de buffer de heap ocorre na função xpmtoppm() devido a um valor de caracteres por pixel não validado no cabeçalho XPM. Um invasor pode fornecer um arquivo XPM especialmente criado onde o valor de caracteres por pixel é superior a 3, resultando em um estouro das entradas de hash colorName de 3 bytes fixos. Isso pode causar travamentos do aplicativo ou a potencial execução de código arbitrário.

Recommendations Atualize o Netpbm para a versão 10.86.51 ou posterior. Atualize o Netpbm para a versão 11.02.30 ou posterior. Atualize o Netpbm para a versão 11.15.08 ou posterior.