CVE-2026-81893
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wada w gdk-pixbuf: podczas ładowania specjalnie spreparowanego obrazu JPEG zawierającego fragmentowane markery profilu ICC, błąd podczas parsowania profilu ICC może pozostawić nieaktualne metadane rozmiaru po zwolnieniu bufora profilu. Kolejna alokacja w tym samym dekodowaniu może spowodować zapis poza zakresem, potencjalnie powodując awarię aplikacji. Aby wykorzystać tę wadę, aplikacja używająca gdk-pixbuf musi przetworzyć złośliwy obraz JPEG. Dotyczy wersji >= 2.26.4.
Ocena ryzyka
Ryzyko polega na możliwości awarii aplikacji przetwarzającej obrazy, co może zakłócić działanie usług. Atak wymaga przetworzenia złośliwego obrazu przez aplikację, co może nastąpić automatycznie.
Rekomendacja
Zaleca się aktualizację gdk-pixbuf do najnowszej wersji, która zawiera poprawkę. Należy również unikać przetwarzania obrazów z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in gdk-pixbuf. When loading a specially crafted JPEG image containing chunked ICC profile markers, an error during ICC profile parsing can leave stale size metadata after the profile buffer is freed. A subsequent allocation in the same decode can cause an out-of-bounds write, potentially crashing the application. To exploit this flaw, an application using gdk-pixbuf must process the malicious JPEG image. Affected version >= 2.26.4