CVE-2025-7345
CVE-2025-7345 · Gdk‑pixbuf: heap‑buffer‑overflow in gdk‑pixbuf
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A flaw exists in gdk‑pixbuf within the gdk_pixbuf__jpeg_image_load_increment function (io-jpeg.c) and in glib’s g_base64_encode_step (glib/gbase64.c). When processing maliciously crafted JPEG images, a heap buffer overflow can occur during Base64 encoding, allowing out-of-bounds reads from heap memory, potentially causing application crashes or arbitrary code execution.
CVSS 7.5 · Élevée · EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
- Versions du logiciel
- ≥ 0:2.42.12-4.el10_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7 extended lifecycle support
- Versions du logiciel
- ≥ 0:2.36.12-4.el7_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:2.36.12-7.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 advanced update support
- Versions du logiciel
- ≥ 0:2.36.12-6.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 0:2.36.12-6.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:2.36.12-6.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 advanced mission critical update support
- Versions du logiciel
- ≥ 0:2.36.12-6.el8_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 telecommunications update service
- Versions du logiciel
- ≥ 0:2.36.12-6.el8_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 update services for sap solutions
- Versions du logiciel
- ≥ 0:2.36.12-6.el8_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 telecommunications update service
- Versions du logiciel
- ≥ 0:2.36.12-6.el8_8: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 update services for sap solutions
- Versions du logiciel
- ≥ 0:2.36.12-6.el8_8: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:2.42.6-6.el9_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 update services for sap solutions
- Versions du logiciel
- ≥ 0:2.42.6-3.el9_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 update services for sap solutions
- Versions du logiciel
- ≥ 0:2.42.6-4.el9_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.4 extended update support
- Versions du logiciel
- ≥ 0:2.42.6-5.el9_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
gdk-pixbuf Debian:12
- Versions du logiciel
- 2.42.10+dfsg-1
- 2.42.10+dfsg-1+deb12u1
- 2.42.10+dfsg-1+deb12u2
- Plages de versions concernées
- ECOSYSTEM: < 2.42.10+dfsg-1+deb12u3
Mettez à jour vers 2.42.10+dfsg-1+deb12u3
gdk-pixbuf Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.42.12+dfsg-4
Mettez à jour vers 2.42.12+dfsg-4
gdk-pixbuf Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.42.12+dfsg-4
Mettez à jour vers 2.42.12+dfsg-4
gdk-pixbuf Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2.32.1-1
- 2.32.2-1
- 2.32.2-1ubuntu1
- 2.32.2-1ubuntu1.2
- 2.32.2-1ubuntu1.3
- 2.32.2-1ubuntu1.4
- 2.32.2-1ubuntu1.5
- 2.32.2-1ubuntu1.6
- 2.32.2-1ubuntu1.6+esm1
- Plages de versions concernées
- ECOSYSTEM: < 2.32.2-1ubuntu1.6+esm2
Mettez à jour vers 2.32.2-1ubuntu1.6+esm2
gdk-pixbuf Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 2.36.11-1
- 2.36.11-1ubuntu0.1
- 2.36.11-2
- 2.36.11-2ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: < 2.36.11-2ubuntu0.1~esm2
Mettez à jour vers 2.36.11-2ubuntu0.1~esm2
gdk-pixbuf Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 2.40.0+dfsg-1build1
- 2.40.0+dfsg-1ubuntu1
- 2.40.0+dfsg-2
- 2.40.0+dfsg-3
- 2.40.0+dfsg-3ubuntu0.1
- 2.40.0+dfsg-3ubuntu0.2
- 2.40.0+dfsg-3ubuntu0.3
- 2.40.0+dfsg-3ubuntu0.4
- 2.40.0+dfsg-3ubuntu0.5
- Plages de versions concernées
- ECOSYSTEM: < 2.40.0+dfsg-3ubuntu0.5+esm1
Mettez à jour vers 2.40.0+dfsg-3ubuntu0.5+esm1
gdk-pixbuf Ubuntu:22.04:LTS
- Versions du logiciel
- 2.42.6+dfsg-1build2
- 2.42.6+dfsg-1build3
- 2.42.6+dfsg-2ubuntu2
- 2.42.6+dfsg-2ubuntu3
- 2.42.8+dfsg-1
- 2.42.8+dfsg-1ubuntu0.1
- 2.42.8+dfsg-1ubuntu0.2
- 2.42.8+dfsg-1ubuntu0.3
- Plages de versions concernées
- ECOSYSTEM: < 2.42.8+dfsg-1ubuntu0.4
Mettez à jour vers 2.42.8+dfsg-1ubuntu0.4
gdk-pixbuf Ubuntu:24.04:LTS
- Versions du logiciel
- 2.42.10+dfsg-1build1
- 2.42.10+dfsg-3
- 2.42.10+dfsg-3ubuntu1
- 2.42.10+dfsg-3ubuntu2
- 2.42.10+dfsg-3ubuntu3
- 2.42.10+dfsg-3ubuntu3.1
- Plages de versions concernées
- ECOSYSTEM: < 2.42.10+dfsg-3ubuntu3.2
Mettez à jour vers 2.42.10+dfsg-3ubuntu3.2
Sources originales
- https://access.redhat.com/errata/RHSA-2025:12841
- https://access.redhat.com/errata/RHSA-2025:12862
- https://access.redhat.com/errata/RHSA-2025:13315
- https://access.redhat.com/errata/RHSA-2025:14574
- https://access.redhat.com/errata/RHSA-2025:14575
- https://access.redhat.com/errata/RHSA-2025:14576
- https://access.redhat.com/errata/RHSA-2025:14585
- https://access.redhat.com/errata/RHSA-2025:14618
- https://access.redhat.com/errata/RHSA-2025:14646
- https://access.redhat.com/errata/RHSA-2025:14647
- https://access.redhat.com/errata/RHSA-2025:14683
- https://access.redhat.com/security/cve/CVE-2025-7345
- https://bugzilla.redhat.com/show_bug.cgi?id=2377063
- https://gitlab.gnome.org/GNOME/gdk-pixbuf/-/issues/249
- https://lists.debian.org/debian-lts-announce/2025/10/msg00024.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-7345