CVE-2026-5201
Gdk-pixbuf: gdk-pixbuf: विशेष रूप से तैयार की गई jpeg छवि को संसाधित करते समय heap-आधारित बफर ओवरफ्लो के माध्यम से सेवा से इनकार
- प्रकाशित
- 31 मार्च 2026
- अद्यतन
- 15 जुल॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 11 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 68.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
gdk-pixbuf लाइब्रेरी में एक दोष पाया गया। यह हीप-आधारित बफर ओवरफ्लो भेद्यता JPEG इमेज लोडर में होती है, जो विशेष रूप से तैयार की गई JPEG इमेज को संसाधित करते समय रंग घटक गणनाओं के अनुचित सत्यापन के कारण उत्पन्न होती है। एक दूरस्थ हमलावर उपयोगकर्ता की सहभागिता के बिना इस दोष का शोषण कर सकता है, उदाहरण के लिए, थंबनेल निर्माण के माध्यम से। सफल शोषण से एप्लिकेशन क्रैश और सेवा से वंचित (DoS) स्थितियाँ उत्पन्न होती हैं।
स्रोत
CVE-2026-5201: gdk-pixbuf JPEG लोडर में हीप-आधारित बफर ओवरफ्लो (CWE-122, CVSS 7.5)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।