跳到正文
熱點事件持續更新

Scribus CVE-2026-104066 vulnerability

1 篇報導1 個報導來源2 小時前更新

先了解這件事

重點綜述

Scribus 1.6.7 前版本因 PICT 4‑bit 畫素解包漏洞,可被偽造檔案觸發堆疊寫入,可能導致程式崩潰或執行任意程式碼。

  • \n- 受影響產品:Scribus 1.6.7 之前版本。
  • \n- 漏洞型別:堆疊緩衝區溢位。
  • \n- 建議措施:升級至 1.6.7 或更高、移除不必要的匯入外掛,避免開啟不受信任的 PICT 檔案。

根據報導自動生成 · 58 分鐘前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月31日
  1. CVE-high
    CVE-2026-104066:Scribus 1.6.7 前版本因 PICT 4‑bit 畫素解包導致堆疊緩衝區溢位

    Scribus 1.6.7 前版本因 PICT 4‑bit 畫素解包漏洞,可被偽造檔案觸發堆疊寫入,可能導致程式崩潰或執行任意程式碼。\n- 受影響產品:Scribus 1.6.7 之前版本。\n- 漏洞型別:堆疊緩衝區溢位。\n- 建議措施:升級至 1.6.7 或更高、移除不必要的匯入外掛,避免開啟不受信任的 PICT 檔案。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。