CVE-2026-104065
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera podatność na zapis poza granicami w pluginie importdrw Micrografx Draw, który używa niezwalidowanego przesunięcia y do wyboru linii obrazu. Atakujący może spreparować plik DRW, który przy imporcie przez użytkownika zapisuje zdekodowane dane bitmapy poza buforem obrazu na stercie, powodując awarię lub wykonanie kodu.
Ocena ryzyka
Otwarty złośliwy plik DRW może doprowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu w kontekście użytkownika. Ryzyko dotyczy stacji roboczych importujących pliki DRW z niezaufanych źródeł.
Rekomendacja
Zaktualizuj Scribus do wersji 1.6.7 lub 1.7.4 (lub nowszej). Do czasu aktualizacji unikaj importu plików DRW z niezaufanych źródeł.
Inne podatności w Scribus
Zobacz wszystkie- CVE-2026-104067Wysokie
Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera podatność na dostęp do pamięci poza granicami w pluginie importsvm, który nie weryfikuje zgodności wymiarów bitmapy i maski przezroczystości. Atakujący może dostarczyć spreparowany plik SVM z niezgodnymi wymiarami maski, wywołując odczyty i zapisy sterty, powodując awarię lub wykonanie kodu jako użytkownik.
- CVE-2026-104066Wysokie
Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera przepełnienie bufora na stercie w loaderze obrazów Mac PICT i pluginie importu podczas rozpakowywania 4-bitowych danych pikseli indeksowanych. Atakujący może dostarczyć spreparowany plik PICT z niespójną szerokością i danymi wiersza, co przy umieszczeniu lub imporcie powoduje zapis poza granicami bufora, prowadząc do awarii lub wykonania kodu.
- CVE-2026-104064Wysokie
Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera przepełnienie liczbowe w loaderze TIFF scimgdataloader_tiff, umożliwiające wywołanie przepełnienia sterty poprzez spreparowane wymiary kafelków. Atakujący może dostarczyć kafelkowy plik TIFF z dużymi wartościami szerokości, wysokości i próbek, co przy imporcie przez użytkownika uszkadza pamięć sterty, powodując awarię Scribusa lub wykonanie kodu.
- CVE-2026-104063Średnie
Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera podatność polegającą na odczycie poza granicami bufora w loaderze obrazów Mac PICT i wtyczce importu podczas dekodowania danych pikseli planar. Atakujący może dostarczyć spreparowany plik PICT ze zmienionymi wymiarami, powodując nadmierny odczyt sterty prowadzący do awarii lub ujawnienia pamięci sterty.
- CVE-2026-104062Wysokie
Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera przepełnienie bufora na stercie w loaderze obrazów PICT i pluginie importu, umożliwiające uszkodzenie pamięci sterty poprzez niekontrolowaną wartość bytesPerLine. Atakujący może spreparować plik PICT, w którym bytesPerLine przekracza rozmiar linii obrazu QImage, co przy umieszczeniu lub imporcie powoduje awarię Scribusa i potencjalne wykonanie kodu jako użytkownik.
- CVE-2026-104061Wysokie
Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera podatność na zapis poza granicami sterty w loaderze scimgdataloader_psd, który używa niekontrolowanych wartości z pliku PSD jako indeksów tablicy wyszukiwania. Atakujący może nakłonić użytkownika do umieszczenia lub importu spreparowanego pliku PSD, co uszkadza pamięć sterty, powodując awarie i potencjalne wykonanie kodu jako użytkownik.
Oryginalny opis (angielski, źródło NVD)
Scribus before 1.6.7 and 1.7.x before 1.7.4 contains an out-of-bounds write vulnerability in the importdrw Micrografx Draw plugin that uses an unvalidated y offset to select image scanlines. Attackers can craft a DRW file that, when imported by a user, writes decoded bitmap data outside the heap image buffer, causing crashes or code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS