CVE-2026-16118

Nome do Software Vulnerável e Versões Afetadas xdgmime (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em heap existe na função xdg mime magic parse magic line() dentro do arquivo xdgmimemagic.c em sistemas little-endian. O problema ocorre quando um aplicativo realiza a detecção de tipo MIME, como através da função g content type guess(), e analisa um arquivo magic MIME manipulado localizado em um local de dados XDG gravável pelo usuário, como o caminho $XDG DATA HOME/mime/magic. A aritmética de ponteiro incorreta durante as operações de byte-swap leva a uma gravação fora dos limites de 2 bytes, o que pode resultar em corrupção de memória ou no travamento do aplicativo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.