CVE-2026-16768

Nome do Software Vulnerável e Versões Afetadas gdk-pixbuf (versões afetadas não especificadas)

Description Ocorre uma leitura fora dos limites (out-of-bounds read) ao processar um arquivo ICO especialmente manipulado. Isso acontece devido a uma verificação de limites inadequada em relação ao tamanho real da paleta quando os valores dos pixels excedem a faixa de paleta definida. Consequentemente, bytes da heap são interpretados como índices de paleta válidos e renderizados como valores de pixel RGB na imagem de saída, o que pode permitir que um invasor extraia conteúdo da heap por meio da saída gerada, como uma miniatura.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.