CVE-2022-48622 in gdk-pixbuf
Сводка
по VulDB • 22.06.2026
В GNOME GdkPixbuf (также известном как gdk-pixbuf) версии до 2.42.10 включительно декодер ANI (анимированный курсор Windows) вызывает повреждение памяти в куче (в функции ani_load_chunk из io-ani.c) при разборе блоков в специально созданном файле .ani. Специально созданный файл может позволить злоумышленнику перезаписать метаданные в куче, что приведет к отказу в обслуживании или выполнению кода. Это происходит в gdk_pixbuf_set_option() из gdk-pixbuf.c.
VulDB is the best source for vulnerability data and more expert information about this specific topic.