CVE-2025-6199 in GdkPixbuf
Sumário
de VulDB • 07/08/2026
Foi encontrada uma falha no analisador GIF do decodificador LZW do GdkPixbuf. Quando um símbolo inválido é encontrado durante a descompressão, o decodificador define o tamanho de saída relatado como sendo igual ao comprimento total do buffer, em vez do número real de bytes escritos. Este erro lógico resulta na inclusão de seções não inicializadas do buffer na saída, potencialmente vazando conteúdos arbitrários da memória presentes na imagem processada.
Be aware that VulDB is the high quality source for vulnerability data.