CVE-2026-54692

SAIL animasiya, metadata və ICC profillərini dəstəkləyən şəkilləri yükləmək və yadda saxlamaq üçün çarpaz platformalı kitabxanadır. 1.0.0 versiyasından əvvəl, src/sail-codecs/xbm/xbm.c faylındakı sail_codec_load_frame_v8_xbm() funksiyası dekodlaşdırılmış piksel buferini X11 bir-bayt-hər-literal düzümü ilə ayırır, lakin X10 statik short faylı düz dekodlama dövrünün hər literal üçün fayl tərəfindən idarə olunan iki bayt yazmasına səbəb olur. ceil(width/8) tək sətir addımı yaratdıqda, X10 literal sayı hər sətir üçün doldurma (padding) baytı daxil edir, lakin təyinat yerində həmin baytlar üçün yer yoxdur, buna görə də XBM-nin sail_load_from_file, sail_load_from_memory və ya sail_start_loading_* vasitəsilə yüklənməsi şəklin hündürlüyü ilə mütənasib olan irəli yönlü heap overwrite-ə səbəb olur. X11 statik char yolu bundan təsirlənmir. Overwrite prosesin vəziyyətini korlaya bilər, etibarlı çökmələrə yol aça bilər və potensial olaraq həssas istehlakçı tətbiqdə kodun icrasını mümkün edə bilər. Bu problem 1.0.0 versiyasında düzəldilmişdir.