CVE-2025-7345

Nome do Software Vulnerável e Versões Afetadas: gdk-pixbuf (versões afetadas não especificadas) glib (versões afetadas não especificadas)

Descrição: Existe uma falha no gdk-pixbuf e no glib, especificamente na função gdk pixbuf jpeg image load increment e na g base64 encode step, respectivamente. Ao processar imagens JPEG maliciosamente elaboradas, pode ocorrer um estouro de buffer na heap durante a codificação Base64, permitindo leituras fora dos limites da memória heap. Isso pode potencialmente causar travamentos da aplicação ou execução arbitrária de código.

Recomendações: Para o gdk-pixbuf, considere desabilitar a função gdk pixbuf jpeg image load increment até que um patch esteja disponível. Para o glib, restrinja o uso da função g base64 encode step para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.