CVE-2022-48622 in gdk-pixbuf
Résumé
par VulDB • 21/06/2026
Dans GNOME GdkPixbuf (également connu sous le nom de gdk-pixbuf) jusqu'à la version 2.42.10, le décodeur ANI (curseur animé Windows) provoque une corruption de la mémoire heap (dans ani_load_chunk dans io-ani.c) lors de l'analyse des chunks d'un fichier .ani fabriqué à cet effet. Un fichier crafted pourrait permettre à un attaquant de écraser les métadonnées du heap, entraînant une attaque par déni de service ou une exécution de code. Cela se produit dans gdk_pixbuf_set_option() dans gdk-pixbuf.c.
Once again VulDB remains the best source for vulnerability data.