p PatchFirst

CVE-2025-6199

CVE-2025-6199 · Gdk-pixbuf: uninitialized memory disclosure in gdkpixbuf gif lzw decoder

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in the GIF parser of GdkPixbuf’s LZW decoder. When an invalid symbol is encountered during decompression, the decoder sets the reported output size to the full buffer length rather than the actual number of written bytes. This logic error results in uninitialized sections of the buffer being included in the output, potentially leaking arbitrary memory contents in the processed image.

CVSS 3.3 · Faible · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat enterprise linux 10

    Aucun correctif publié

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • red hat enterprise linux 9

    Aucun correctif publié

  • gdk-pixbuf Debian:12

    Versions du logiciel
    • 2.42.10+dfsg-1
    • 2.42.10+dfsg-1+deb12u1
    Plages de versions concernées
    • ECOSYSTEM: < 2.42.10+dfsg-1+deb12u2

    Mettez à jour vers 2.42.10+dfsg-1+deb12u2

  • gdk-pixbuf Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.42.12+dfsg-3

    Mettez à jour vers 2.42.12+dfsg-3

  • gdk-pixbuf Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.42.12+dfsg-3

    Mettez à jour vers 2.42.12+dfsg-3

  • gdk-pixbuf Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 2.32.1-1
    • 2.32.2-1
    • 2.32.2-1ubuntu1
    • 2.32.2-1ubuntu1.2
    • 2.32.2-1ubuntu1.3
    • 2.32.2-1ubuntu1.4
    • 2.32.2-1ubuntu1.5
    • 2.32.2-1ubuntu1.6
    • 2.32.2-1ubuntu1.6+esm1
    Plages de versions concernées
    • ECOSYSTEM: < 2.32.2-1ubuntu1.6+esm2

    Mettez à jour vers 2.32.2-1ubuntu1.6+esm2

  • gdk-pixbuf Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 2.36.11-1
    • 2.36.11-1ubuntu0.1
    • 2.36.11-2
    • 2.36.11-2ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: < 2.36.11-2ubuntu0.1~esm2

    Mettez à jour vers 2.36.11-2ubuntu0.1~esm2

  • gdk-pixbuf Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 2.40.0+dfsg-1build1
    • 2.40.0+dfsg-1ubuntu1
    • 2.40.0+dfsg-2
    • 2.40.0+dfsg-3
    • 2.40.0+dfsg-3ubuntu0.1
    • 2.40.0+dfsg-3ubuntu0.2
    • 2.40.0+dfsg-3ubuntu0.3
    • 2.40.0+dfsg-3ubuntu0.4
    • 2.40.0+dfsg-3ubuntu0.5
    Plages de versions concernées
    • ECOSYSTEM: < 2.40.0+dfsg-3ubuntu0.5+esm1

    Mettez à jour vers 2.40.0+dfsg-3ubuntu0.5+esm1

  • gdk-pixbuf Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.42.6+dfsg-1build2
    • 2.42.6+dfsg-1build3
    • 2.42.6+dfsg-2ubuntu2
    • 2.42.6+dfsg-2ubuntu3
    • 2.42.8+dfsg-1
    • 2.42.8+dfsg-1ubuntu0.1
    • 2.42.8+dfsg-1ubuntu0.2
    • 2.42.8+dfsg-1ubuntu0.3
    Plages de versions concernées
    • ECOSYSTEM: < 2.42.8+dfsg-1ubuntu0.4

    Mettez à jour vers 2.42.8+dfsg-1ubuntu0.4

  • gdk-pixbuf Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.42.10+dfsg-1build1
    • 2.42.10+dfsg-3
    • 2.42.10+dfsg-3ubuntu1
    • 2.42.10+dfsg-3ubuntu2
    • 2.42.10+dfsg-3ubuntu3
    • 2.42.10+dfsg-3ubuntu3.1
    Plages de versions concernées
    • ECOSYSTEM: < 2.42.10+dfsg-3ubuntu3.2

    Mettez à jour vers 2.42.10+dfsg-3ubuntu3.2

  • gdk-pixbuf Ubuntu:25.10

    Versions du logiciel
    • 2.42.12+dfsg-2
    • 2.42.12+dfsg-3
    Plages de versions concernées
    • ECOSYSTEM: < 2.42.12+dfsg-4build1

    Mettez à jour vers 2.42.12+dfsg-4build1

Sources originales

Vérifiez votre serveur →