CVE-2025-6199

Nome do Software Vulnerável e Versões Afetadas GdkPixbuf versões anteriores a 2.42.10+dfsg-1+deb12u2

Description Uma falha foi encontrada no analisador GIF do decodificador LZW. Quando um símbolo inválido é encontrado durante a descompressão, o decodificador define incorretamente o tamanho de saída relatado como o comprimento total do buffer, em vez do número real de bytes gravados. Esse erro lógico resulta na inclusão de seções não inicializadas do buffer na saída, o que pode levar à exposição de conteúdos arbitrários da memória na imagem processada.

Recommendations Atualizar para a versão 2.42.10+dfsg-1+deb12u2.