CVE-2026-118475
Mở trang đầy đủCVSS 3.6 LOW
Eog: eye of gnome: buffer overrun when parsing malicious png files with non-standard iccp chunk
Mô tả
A flaw was found in Eye of GNOME. When parsing a specially crafted PNG image containing malformed color profile metadata, the application fails to validate chunk boundaries while searching for a null terminator. An attacker could trick a user into opening a malicious image, causing the application to read past the allocated buffer. This issue can lead to an application crash, resulting in a Denial of Service (DoS), or potentially expose sensitive memory contents.
Điểm và phân loại
- CVSS
- 3.6 LOW v3.1
- Nguồn điểm
- NVD
- Mức độ (theo nguồn)
- LOW
- EPSS
- —
- CWE
- CWE-125
Vector CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:L
Ảnh hưởng
Sản phẩm
- Red Hat Red Hat Enterprise Linux 6
- Red Hat Red Hat Enterprise Linux 7
- Red Hat Red Hat Enterprise Linux 8
- Red Hat Red Hat Enterprise Linux 9
Vì sao bị lọc
- CVSS 3.6 < 8.0 và không thuộc CISA KEV
Loại tác động
Không nhận ra loại tác động nào từ CWE, vector hay mô tả.
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- redhat
- CVE.org · SSVC
- Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: partial