CVE-2026-44637

libsixel, kmiya'nın sixel layihəsindən törəmiş SIXEL kodlaşdırıcı/dekodlaşdırıcı tətbiqidir. Versiya [boşluq] və 1.8.7-r1 arasındakı versiyalarda, SIXEL analizatorunun təsvir buferi ikiqatlaşdırma döngüsündə imzalı tam ədəd daşması (signed integer overflow), sixel_decode_raw_impl funksiyasında sərhədlərdən kənar yığın yazılmasına (out-of-bounds heap write) səbəb ola bilər. context->pos_x dəyişəni hər bir sixel simvolu üçün üst limit yoxlanışı olmadan repeat_count qədər artır. pos_x dəyişəni INT_MAX dəyərinə yaxınlaşdıqda, təsvir buferinin ölçüsünü təyin etmək üçün istifadə olunan "pos_x + repeat_count" ifadəsi imzalı tam ədədi daşıyır. Daşmanın necə baş verməsindən asılı olaraq, həddindən artıq böyük buferləri rədd etməli olan yenidən ölçüləndirmə yoxlanışından yan keçmək mümkündür, bundan sonra növbəti yazı əməliyyatı image->data daxilində hücumçunun təsir etdiyi böyük bir ofset hesablayır və ayrılmış sahənin xaricində yazı aparır. Bu boşluğa img2sixel daxil olmaqla, hücumçu tərəfindən təmin edilən SIXEL məlumatlarını dekod edən bütün çağırıcılar vasitəsilə çatmaq olar. Bu zəiflik 1.8.7-r2 versiyasında aradan qaldırıl