CVE-2022-48622

Versões do GdkPixbuf até a 2.42.10

O problema está relacionado à corrupção da memória heap no decodificador ANI ao analisar blocos em um arquivo .ani malicioso. Essa corrupção pode ocorrer na função ani load chunk e pode permitir que um invasor sobrescreva metadados da pilha, levando potencialmente a um ataque de negação de serviço ou de execução de código. A vulnerabilidade também está relacionada à função gdk pixbuf set option em gdk-pixbuf.c.

Para versões até a 2.42.10, considere desativar o decodificador ANI ou restringir o uso da função ani load chunk até que um patch esteja disponível. Além disso, evite usar a função gdk pixbuf set option com arquivos .ani criados especificamente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.