CVE-2026-77118

Nome do Software Vulnerável e Versões Afetadas GraphicsMagick (versões afetadas não especificadas)

Description Uma gravação fora dos limites do heap (heap out-of-bounds write) existe no decodificador Photo CD (PCD). Na função DecodeImage() (coders/pcd.c), o loop delta Huffman avança seu ponteiro de saída usando q++ após cada delta decodificado, sem verificar se ele ultrapassa o final dos buffers de plano luma/chroma alocados no heap. O ponteiro é reposicionado apenas quando um marcador de sincronização introduz um novo plano ou linha; caso contrário, o comprimento da execução é determinado apenas pela entrada. Um arquivo PCD especialmente criado pode posicionar o ponteiro próximo ao final de um plano e fornecer uma longa sequência de deltas sem marcadores de sincronização, fazendo com que o ponteiro ultrapasse o limite da alocação e escreva na memória adjacente do heap. Isso pode ocorrer ao processar arquivos PCD não confiáveis via gm convert, gm identify ou qualquer aplicativo vinculado à libGraphicsMagick.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.