CVE-2026-120437

Nome do Software Vulnerável e Versões Afetadas Netpbm versões anteriores a 10.86.51 Netpbm versões 11.x anteriores a 11.02.30 Netpbm versões 11.03 anteriores a 11.15.08

Description Existe uma leitura fora dos limites na função get pixel() do conversor tgatoppm. O problema ocorre porque o conversor utiliza valores de pixel não verificados como índices de mapa de cores. Um invasor pode fornecer um arquivo Targa com mapa de cores especialmente manipulado, cujos valores de pixel excedam os limites declarados do mapa de cores, resultando no travamento do conversor ou no vazamento de memória adjacente para a imagem de saída.

Recommendations Atualize o Netpbm para a versão 10.86.51 ou posterior. Atualize o Netpbm para a versão 11.02.30 ou posterior. Atualize o Netpbm para a versão 11.15.08 ou posterior.