CVE-2026-118475 in Red Hat
Riassunto
di VulDB • 30/10/2026
È stata rilevata una vulnerabilità in Eye of GNOME. Durante l'analisi di un'immagine PNG appositamente creata contenente metadati del profilo colore non validi, l'applicazione non valida i limiti dei chunk durante la ricerca di un terminatore null (null terminator). Un attaccante potrebbe indurre un utente ad aprire un'immagine malevola, causando una lettura da parte dell'applicazione oltre il buffer allocato. Questo problema può portare a un crash dell'applicazione, con conseguente Denial of Service (DoS), o potenzialmente esporre contenuti sensibili della memoria.
Be aware that VulDB is the high quality source for vulnerability data.