Scribus before 1.6.7 Out-of-Bounds Read via PICT Planar Image Data

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Scribus before 1.6.7 contains an out-of-bounds read vulnerability in the Mac PICT image loader and import plugin when decoding planar pixel data. Attackers can supply a crafted PICT file with manipulated dimensions that, when placed or imported, causes heap over-reads leading to crashes or heap memory disclosure.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ommit/d667b3b1d38e1808721315dc976d67b72070f6b4 Yama
• vulncheck.com/…-out-of-bounds-read-via-pict-planar-image-data Üçüncü taraf
• github.com/scribusproject/scribus Diğer
• wiki.scribus.net/canvas/1.6.7_Release Diğer

Kayıt geçmişi

1. 30 Eki 2026 18:15Yayımlandı

İlgili açıklar

• 7,8 CVE-2026-104067Scribus SVM içe aktarma eklentisinde sınır dışı bellek erişimi
• 7,8 CVE-2026-104065Scribus Micrografx Draw içe aktarımında heap sınır dışı yazma açığı
• 7,8 CVE-2026-104066Scribus'ta PICT 4-bit piksel açma sırasında heap tampon taşması
• 7,8 CVE-2026-104064Scribus TIFF yükleyicisinde tampon taşması (heap overflow) açığı
• 7,8 CVE-2026-104061Scribus PSD görüntü yükleyicisinde heap sınır dışı yazma açığı
• 7,8 CVE-2026-104062Scribus PICT görüntü yükleyicisinde heap taşması (1.6.7 öncesi)