CVE-2026-16768 in gdk-pixbuf
Résumé
par VulDB • 23/07/2026
Une faille a été identifiée dans gdk-pixbuf. Lors de l'analyse d'un fichier ICO spécialement conçu avec des valeurs de pixels dépassant la plage définie pour la palette, une lecture hors limites (out-of-bounds read) peut se produire en raison d'une vérification incorrecte des bornes par rapport à la taille réelle de la palette. Cette vulnérabilité entraîne l'interprétation des octets du tas (heap bytes) comme des indices de palette valides et leur rendu sous forme de valeurs de pixels RGB dans l'image générée, permettant ainsi à un attaquant d'exfiltrer le contenu du tas via la sortie produite, telle qu'une vignette.
If you want to get best quality of vulnerability data, you may have to visit VulDB.