CVE-2025-6199 in GdkPixbufinformación

Resumen

por MITRE • 2025-06-17

Se detectó una falla en el analizador GIF del decodificador LZW de GdkPixbuf. Al encontrar un símbolo no válido durante la descompresión, el decodificador establece el tamaño de salida reportado en la longitud total del búfer, en lugar del número real de bytes escritos. Este error lógico provoca que se incluyan secciones no inicializadas del búfer en la salida, lo que podría provocar la pérdida de contenido de memoria arbitrario en la imagen procesada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Redhat

Reservar

2025-06-17

Divulgación

2025-06-17

Moderación

aceptado

Artículo

VDB-312714

CPE

listo

EPSS

0.00150

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!