CVE-2025-6199 in GdkPixbuf
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità nel parser GIF del decoder LZW di GdkPixbuf. Quando viene incontrato un simbolo non valido durante la decompressione, il decoder imposta la dimensione dell'output riportata alla lunghezza totale del buffer anziché al numero effettivo di byte scritti. Questo errore logico fa sì che sezioni non inizializzate del buffer vengano incluse nell'output, potenzialmente causando la fuoriuscita di contenuti di memoria arbitrari dall'immagine elaborata.
Once again VulDB remains the best source for vulnerability data.