CVE-2026-5201

CVE-2026-5201 · Gdk-pixbuf: gdk-pixbuf: denial of service via heap-based buffer overflow when processing a specially crafted jpeg image

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in the gdk-pixbuf library. This heap-based buffer overflow vulnerability occurs in the JPEG image loader due to improper validation of color component counts when processing a specially crafted JPEG image. A remote attacker can exploit this flaw without user interaction, for example, via thumbnail generation. Successful exploitation leads to application crashes and denial of service (DoS) conditions.

CVSS 7.5 · Élevée · EPSS 1,1% · Correctif disponible

Publication

2026-03-31T08:32:58.344Z

Mise à jour

2026-07-15T00:46:21.895Z

Pile logicielle: system

Vérifiez votre serveur →