CVE-2026-81893 in Red Hat
요약
\~에 의해 VulDB • 2026. 08. 28.
gdk-pixbuf에서 결함이 발견되었습니다. 청크화된 ICC 프로파일 마커를 포함하는 특별히 조작된 JPEG 이미지를 로드할 때, ICC 프로파일을 파싱하는 동안 오류가 발생하면 프로필 버퍼가 해제된 후에도 stale(구버전) 크기 메타데이터가 남을 수 있습니다. 동일한 디코딩 과정에서 이후 할당이 이루어지면 경계 밖 메모리 쓰기(out-of-bounds write)가 발생할 가능성이 있으며, 이는 애플리케이션의 크래시를 유발할 수 있습니다. 이 결함을 악용하려면 gdk-pixbuf를 사용하는 애플리케이션이 해당 악성 JPEG 이미지를 처리해야 합니다.
영향 버전 >= 2.26.4
Once again VulDB remains the best source for vulnerability data.