CVE-2026-104063
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera podatność polegającą na odczycie poza granicami bufora w loaderze obrazów Mac PICT i wtyczce importu podczas dekodowania danych pikseli planar. Atakujący może dostarczyć spreparowany plik PICT ze zmienionymi wymiarami, powodując nadmierny odczyt sterty prowadzący do awarii lub ujawnienia pamięci sterty.
Ocena ryzyka
Otwarty lub zaimportowany złośliwy plik PICT może spowodować awarię aplikacji lub wyciek danych z pamięci sterty. Może to prowadzić do ujawnienia poufnych informacji lub destabilizacji środowiska użytkownika.
Rekomendacja
Zaktualizuj Scribus do wersji 1.6.7 lub 1.7.4 (lub nowszej). Unikaj otwierania plików PICT z niezaufanych źródeł do czasu aktualizacji.
Inne podatności w Scribus
Zobacz wszystkie- CVE-2026-104067Wysokie
Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera podatność na dostęp do pamięci poza granicami w pluginie importsvm, który nie weryfikuje zgodności wymiarów bitmapy i maski przezroczystości. Atakujący może dostarczyć spreparowany plik SVM z niezgodnymi wymiarami maski, wywołując odczyty i zapisy sterty, powodując awarię lub wykonanie kodu jako użytkownik.
- CVE-2026-104066Wysokie
Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera przepełnienie bufora na stercie w loaderze obrazów Mac PICT i pluginie importu podczas rozpakowywania 4-bitowych danych pikseli indeksowanych. Atakujący może dostarczyć spreparowany plik PICT z niespójną szerokością i danymi wiersza, co przy umieszczeniu lub imporcie powoduje zapis poza granicami bufora, prowadząc do awarii lub wykonania kodu.
- CVE-2026-104065Wysokie
Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera podatność na zapis poza granicami w pluginie importdrw Micrografx Draw, który używa niezwalidowanego przesunięcia y do wyboru linii obrazu. Atakujący może spreparować plik DRW, który przy imporcie przez użytkownika zapisuje zdekodowane dane bitmapy poza buforem obrazu na stercie, powodując awarię lub wykonanie kodu.
- CVE-2026-104064Wysokie
Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera przepełnienie liczbowe w loaderze TIFF scimgdataloader_tiff, umożliwiające wywołanie przepełnienia sterty poprzez spreparowane wymiary kafelków. Atakujący może dostarczyć kafelkowy plik TIFF z dużymi wartościami szerokości, wysokości i próbek, co przy imporcie przez użytkownika uszkadza pamięć sterty, powodując awarię Scribusa lub wykonanie kodu.
- CVE-2026-104062Wysokie
Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera przepełnienie bufora na stercie w loaderze obrazów PICT i pluginie importu, umożliwiające uszkodzenie pamięci sterty poprzez niekontrolowaną wartość bytesPerLine. Atakujący może spreparować plik PICT, w którym bytesPerLine przekracza rozmiar linii obrazu QImage, co przy umieszczeniu lub imporcie powoduje awarię Scribusa i potencjalne wykonanie kodu jako użytkownik.
- CVE-2026-104061Wysokie
Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera podatność na zapis poza granicami sterty w loaderze scimgdataloader_psd, który używa niekontrolowanych wartości z pliku PSD jako indeksów tablicy wyszukiwania. Atakujący może nakłonić użytkownika do umieszczenia lub importu spreparowanego pliku PSD, co uszkadza pamięć sterty, powodując awarie i potencjalne wykonanie kodu jako użytkownik.
Oryginalny opis (angielski, źródło NVD)
Scribus before 1.6.7 and 1.7.x before 1.7.4 contains an out-of-bounds read vulnerability in the Mac PICT image loader and import plugin when decoding planar pixel data. Attackers can supply a crafted PICT file with manipulated dimensions that, when placed or imported, causes heap over-reads leading to crashes or heap memory disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS