p PatchFirst

CVE-2025-6199

CVE-2025-6199 · Gdk-pixbuf: uninitialized memory disclosure in gdkpixbuf gif lzw decoder

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in the GIF parser of GdkPixbuf’s LZW decoder. When an invalid symbol is encountered during decompression, the decoder sets the reported output size to the full buffer length rather than the actual number of written bytes. This logic error results in uninitialized sections of the buffer being included in the output, potentially leaking arbitrary memory contents in the processed image.

CVSS 3.3 · Baja · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • gdk-pixbuf Debian:12

    Versiones
    • 2.42.10+dfsg-1
    • 2.42.10+dfsg-1+deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.42.10+dfsg-1+deb12u2

    Actualiza a 2.42.10+dfsg-1+deb12u2

  • gdk-pixbuf Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.42.12+dfsg-3

    Actualiza a 2.42.12+dfsg-3

  • gdk-pixbuf Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.42.12+dfsg-3

    Actualiza a 2.42.12+dfsg-3

  • gdk-pixbuf Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.32.1-1
    • 2.32.2-1
    • 2.32.2-1ubuntu1
    • 2.32.2-1ubuntu1.2
    • 2.32.2-1ubuntu1.3
    • 2.32.2-1ubuntu1.4
    • 2.32.2-1ubuntu1.5
    • 2.32.2-1ubuntu1.6
    • 2.32.2-1ubuntu1.6+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.32.2-1ubuntu1.6+esm2

    Actualiza a 2.32.2-1ubuntu1.6+esm2

  • gdk-pixbuf Ubuntu:Pro:18.04:LTS

    Versiones
    • 2.36.11-1
    • 2.36.11-1ubuntu0.1
    • 2.36.11-2
    • 2.36.11-2ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.36.11-2ubuntu0.1~esm2

    Actualiza a 2.36.11-2ubuntu0.1~esm2

  • gdk-pixbuf Ubuntu:Pro:20.04:LTS

    Versiones
    • 2.40.0+dfsg-1build1
    • 2.40.0+dfsg-1ubuntu1
    • 2.40.0+dfsg-2
    • 2.40.0+dfsg-3
    • 2.40.0+dfsg-3ubuntu0.1
    • 2.40.0+dfsg-3ubuntu0.2
    • 2.40.0+dfsg-3ubuntu0.3
    • 2.40.0+dfsg-3ubuntu0.4
    • 2.40.0+dfsg-3ubuntu0.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.40.0+dfsg-3ubuntu0.5+esm1

    Actualiza a 2.40.0+dfsg-3ubuntu0.5+esm1

  • gdk-pixbuf Ubuntu:22.04:LTS

    Versiones
    • 2.42.6+dfsg-1build2
    • 2.42.6+dfsg-1build3
    • 2.42.6+dfsg-2ubuntu2
    • 2.42.6+dfsg-2ubuntu3
    • 2.42.8+dfsg-1
    • 2.42.8+dfsg-1ubuntu0.1
    • 2.42.8+dfsg-1ubuntu0.2
    • 2.42.8+dfsg-1ubuntu0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.42.8+dfsg-1ubuntu0.4

    Actualiza a 2.42.8+dfsg-1ubuntu0.4

  • gdk-pixbuf Ubuntu:24.04:LTS

    Versiones
    • 2.42.10+dfsg-1build1
    • 2.42.10+dfsg-3
    • 2.42.10+dfsg-3ubuntu1
    • 2.42.10+dfsg-3ubuntu2
    • 2.42.10+dfsg-3ubuntu3
    • 2.42.10+dfsg-3ubuntu3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.42.10+dfsg-3ubuntu3.2

    Actualiza a 2.42.10+dfsg-3ubuntu3.2

  • gdk-pixbuf Ubuntu:25.10

    Versiones
    • 2.42.12+dfsg-2
    • 2.42.12+dfsg-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.42.12+dfsg-4build1

    Actualiza a 2.42.12+dfsg-4build1

Fuentes originales

Comprueba tu servidor →