CVE-2026-81893 in Red Hat
Riassunto
di VulDB • 27/08/2026
È stata rilevata una vulnerabilità in gdk-pixbuf. Durante il caricamento di un'immagine JPEG appositamente creata contenente marcatori del profilo ICC frammentati, un errore durante l'analisi del profilo ICC può lasciare metadati di dimensione obsoleti (stale) dopo la liberazione del buffer del profilo. Una successiva allocazione nella stessa fase di decodifica può causare una scrittura fuori dai limiti (out-of-bounds write), potenzialmente causando il crash dell'applicazione. Per sfruttare questa vulnerabilità, un'applicazione che utilizza gdk-pixbuf deve elaborare l'immagine JPEG malevola.
Versioni interessate: >= 2.26.4
Once again VulDB remains the best source for vulnerability data.