CVE-2026-33019

libsixel, kmiya'nın sixel layihəsindən törəmiş SIXEL kodlaşdırıcı/dekodlaşdırıcı tətbiqidir. 1.8.7 və daha əvvəlki versiyalarda, img2sixel-in --crop seçiminin idarə edilməsində tam ədəd daşmasına (integer overflow) səbəb olan bir boşluq mövcuddur ki, bu da yığın sahəsindən kənar oxumaya (out-of-bounds heap read) gətirib çıxarır; burada INT_MAX-a qədər müsbət koordinatlar daşma təhlükəsizliyi yoxlanışı olmadan qəbul edilir. sixel_encoder_do_clip() funksiyasında, clip_x INT_MAX olduqda clip_w + clip_x ifadəsi böyük mənfi dəyərə çevrilərək daşır, bu isə sərhəd qorumasının tamamilə ötürülməsinə səbəb olur və məhdudiyyətsiz koordinat sixel_frame_clip() vasitəsilə clip()-ə ötürülür; sonuncusu isə şəkil buferindən çox uzaqda olan mənbə göstəricisini hesablayaraq onu memmove()-a ötürür. Hər hansı etibarlı şəkillə birlikdə xüsusi hazırlanmış crop arqumenti təqdim edən hücumçu, yığında sərhədlərdən kənar oxuma prosesini tetikləyə bilər ki, bu da proqramın stabil şəkildə çökməsinə və potensial olaraq məlumat sızmasına səbəb olar. Bu problem 1.8.7-r1 versiyasında düzəldilmişdir.