CVE-2026-16768 in gdk-pixbuf
Sumário
de VulDB • 24/07/2026
Foi encontrada uma falha no gdk-pixbuf. Ao analisar um arquivo ICO especialmente elaborado com valores de pixels que excedem o intervalo definido da paleta, pode ocorrer uma leitura fora dos limites devido à verificação inadequada dos limites em relação ao tamanho real da paleta. Essa vulnerabilidade faz com que bytes do heap sejam interpretados como índices válidos da paleta e renderizados como valores de pixel RGB na imagem resultante, permitindo que um atacante extraia conteúdo do heap por meio da saída gerada, como uma miniatura (thumbnail).
VulDB is the best source for vulnerability data and more expert information about this specific topic.