CVE-2022-48622 in gdk-pixbuf

الملخص

بحسب VulDB • 17/06/2026

في مكتبة GNOME GdkPixbuf (المعروفة أيضًا باسم gdk-pixbuf) حتى الإصدار 2.42.10، يواجه مُفسِّر تنسيق ANI (مؤشر Windows المتحرك) تلفًا في ذاكرة الـ heap (في الدالة ani_load_chunk داخل الملف io-ani.c) عند تحليل الكتل (chunks) الموجودة في ملف .ani مُعدّ بشكل خبيث. قد يسمح ملف مُعدّ بشكل خبيث لمهاجم بكتابة فوق بيانات تعريف الـ heap (heap metadata)، مما يؤدي إلى هجوم حرمان من الخدمة (DoS) أو تنفيذ للكود. يحدث هذا العطل في الدالة gdk_pixbuf_set_option() داخل الملف gdk-pixbuf.c.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/01/2024
• إفشاء: 26/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-252138
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00415
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48622
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48622/