PT-2026-133257
CVE-2026-118475
·
Publicado
2026-10-30
·
Atualizado
2026-10-30
Descrição por
CVSS 3.1
3.6
BaixaMétricasAV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas
Eye of GNOME (versões afetadas não especificadas)
Descrição
Existe um problema ao processar imagens PNG especialmente criadas que contenham metadados de perfil de cores malformados. O aplicativo falha ao validar os limites do chunk ao procurar um terminador nulo, o que pode fazer com que o aplicativo leia além do buffer alocado se um usuário abrir uma imagem maliciosa. Isso pode resultar em uma Negação de Serviço (DoS) por meio de um travamento do aplicativo ou na potencial exposição de conteúdos sensíveis da memória.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾