CVE-2026-118475
Beschrijving NL
Er is een fout gevonden in Eye of Gnome. Bij het parseren van een speciaal vervaardigde PNG-afbeelding met onjuiste metagegevens voor kleurprofielen, slaagt de toepassing er niet in om de chunkgrenzen te valideren tijdens het zoeken naar een null-terminator. Een aanvaller zou een gebruiker kunnen misleiden om een kwaadaardige afbeelding te openen, waardoor de applicatie voorbij de toegewezen buffer leest. Dit probleem kan leiden tot een applicatiecrash, resulterend in een Denial of Service (DoS), of mogelijk gevoelige geheugeninhoud blootleggen.
Origineel (Engels) tonen
A flaw was found in Eye of GNOME. When parsing a specially crafted PNG image containing malformed color profile metadata, the application fails to validate chunk boundaries while searching for a null terminator. An attacker could trick a user into opening a malicious image, causing the application to read past the allocated buffer. This issue can lead to an application crash, resulting in a Denial of Service (DoS), or potentially expose sensitive memory contents.