CVE-2026-16768 in gdk-pixbuf
요약
\~에 의해 VulDB • 2026. 07. 23.
gdk-pixbuf에서 결함이 발견되었습니다. 정의된 팔레트 범위를 초과하는 픽셀 값을 가진 특별히 조작된 ICO 파일을 파싱할 때 실제 팔레트 크기에 대한 부적절한 경계 검사로 인해 바깥쪽 읽기(out-of-bounds read)가 발생할 수 있습니다. 이 취약점으로 인해 힙(heap)의 바이트들이 유효한 팔레트 인덱스로 해석되어 출력 이미지에서 RGB 픽셀 값으로 렌더링되며, 공격자는 생성된 출력물(예: 썸네일)을 통해 힙 내용을 추출할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.