תיאור (מקור, אנגלית)
A flaw was found in the GIF parser of GdkPixbuf’s LZW decoder. When an invalid symbol is encountered during decompression, the decoder sets the reported output size to the full buffer length rather than the actual number of written bytes. This logic error results in uninitialized sections of the buffer being included in the output, potentially leaking arbitrary memory contents in the processed image.
מוצרים מושפעים
gnome: gdkpixbuf; redhat: enterprise linux
קישורים4
- access.redhat.com/security/cve/CVE-2025-6199 Third Party Advisory
- bugzilla.redhat.com/show_bug.cgi?id=2373147 Issue TrackingThird Party Advisory
- gitlab.gnome.org/GNOME/gdk-pixbuf/-/issues/257
- lists.debian.org/debian-lts-announce/2025/06/msg00023.html
מדדים
- CVSS 3.1
-
3.3
LOW
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 11 · נכון ל-7 בנובמבר 2026
- CWE
- CWE-200
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.