CVE-2026-111139

NetSurf libnsbmp 0.1.7 ve öncesi sürümler, bmp_decode_mask() fonksiyonunda, saldırganların özel olarak hazırlanmış ICO dosyaları sağlayarak görüntü tamponunun bir bayt ötesini okumasına izin veren bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Saldırganlar, iç bitmap genişliği 8'in katı olmayan bir ICO sağlayarak, bmp_decode() fonksiyonunu çağıran uygulamaların çökmesine neden olabilecek bir yığın aşımı okuması (heap over-read) gerçekleştirebilirler.