CVE-2026-120436

Nome do Software Vulnerável e Versões Afetadas Netpbm versões anteriores a 10.86.51 Netpbm versões 11.x anteriores a 11.02.30 Netpbm versões 11.03 anteriores a 11.15.08

Description Existe um estouro de inteiro no utilitário jbigtopnm ao calcular o tamanho do buffer de saída. Um invasor remoto pode explorar isso fornecendo um arquivo JBIG multi-plano especialmente criado com dimensões de cabeçalho excessivamente grandes. Isso leva a um estouro de buffer de heap na função jbg dec merge planes(), o que pode resultar em falhas no aplicativo ou execução de código arbitrário.

Recommendations Atualize o Netpbm para a versão 10.86.51 ou posterior. Atualize as versões 11.x do Netpbm para 11.02.30 ou posterior. Atualize as versões 11.03 do Netpbm para 11.15.08 ou posterior.