CVE-2026-16768 in gdk-pixbuf
要約
〜によって VulDB • 2026年07月23日
gdk-pixbufに脆弱性が存在することが発見されました。定義されたパレット範囲を超えるピクセル値を持つ特別に作成されたICOファイルを解析する際、実際のパレットサイズに対する不適切な境界チェックにより、配列外読み取り（out-of-bounds read）が発生する可能性があります。この脆弱性により、ヒープ上のバイトが有効なパレットインデックスとして解釈され、出力画像のRGBピクセル値として描画されるため、攻撃者は生成された出力（サムネイルなど）を通じてヒープの内容を抽出できる場合があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.