CVE-2025-6199 in GdkPixbuf
Zusammenfassung
von VulDB • 07.08.2026
Es wurde ein Fehler im GIF-Parser des LZW-Decoders von GdkPixbuf festgestellt. Wenn während der Dekompression ein ungültiges Symbol erkannt wird, setzt der Decoder die gemeldete Ausgabegröße auf die volle Pufferlänge anstelle der tatsächlichen Anzahl geschriebener Bytes fest. Dieser Logikfehler führt dazu, dass nicht initialisierte Bereiche des Puffers in die Ausgabe einbezogen werden, was potenziell das unbefugte Offenlegen beliebiger Speicherinhalte im verarbeiteten Bild zur Folge hat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.