CVE-2026-5201
CVE-2026-5201 · Gdk-pixbuf: gdk-pixbuf: denial of service via heap-based buffer overflow when processing a specially crafted jpeg image
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A flaw was found in the gdk-pixbuf library. This heap-based buffer overflow vulnerability occurs in the JPEG image loader due to improper validation of color component counts when processing a specially crafted JPEG image. A remote attacker can exploit this flaw without user interaction, for example, via thumbnail generation. Successful exploitation leads to application crashes and denial of service (DoS) conditions.
CVSS 7.5 · Высокий · EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat enterprise linux 10
- Версии
- ≥ 0:2.42.12-4.el10_1.5: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 10
- Версии
- ≥ 0:2.42.12-4.el10_2.5: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 10.0 extended update support
- Версии
- ≥ 0:2.42.12-4.el10_0.4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7 extended lifecycle support
- Версии
- ≥ 0:2.36.12-5.el7_9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:2.36.12-8.el8_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 advanced update support
- Версии
- ≥ 0:2.36.12-7.el8_2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 advanced mission critical update support
- Версии
- ≥ 0:2.36.12-7.el8_4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 extended update support long-life add-on
- Версии
- ≥ 0:2.36.12-7.el8_4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 advanced mission critical update support
- Версии
- ≥ 0:2.36.12-7.el8_6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 telecommunications update service
- Версии
- ≥ 0:2.36.12-7.el8_6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 update services for sap solutions
- Версии
- ≥ 0:2.36.12-7.el8_6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 telecommunications update service
- Версии
- ≥ 0:2.36.12-7.el8_8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 update services for sap solutions
- Версии
- ≥ 0:2.36.12-7.el8_8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:2.42.6-6.el9_7.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:2.42.6-6.el9_8.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.0 update services for sap solutions
- Версии
- ≥ 0:2.42.6-3.el9_0.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.2 update services for sap solutions
- Версии
- ≥ 0:2.42.6-4.el9_2.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.4 extended update support
- Версии
- ≥ 0:2.42.6-5.el9_4.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.6 extended update support
- Версии
- ≥ 0:2.42.6-6.el9_6.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat ai inference server 3.2
- Версии
- ≥ 1779223654: Не затронуто (rpm)
Нет опубликованного исправления
red hat ai inference server 3.2
- Версии
- ≥ 1779223651: Не затронуто (rpm)
Нет опубликованного исправления
red hat ai inference server 3.2
- Версии
- ≥ 1780681984: Не затронуто (rpm)
Нет опубликованного исправления
red hat ai inference server 3.3
- Версии
- ≥ 1778244559: Не затронуто (rpm)
Нет опубликованного исправления
red hat ai inference server 3.3
- Версии
- ≥ 1778244531: Не затронуто (rpm)
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/errata/RHSA-2026:10707
- https://access.redhat.com/errata/RHSA-2026:10708
- https://access.redhat.com/errata/RHSA-2026:10741
- https://access.redhat.com/errata/RHSA-2026:11325
- https://access.redhat.com/errata/RHSA-2026:11326
- https://access.redhat.com/errata/RHSA-2026:11327
- https://access.redhat.com/errata/RHSA-2026:11328
- https://access.redhat.com/errata/RHSA-2026:11806
- https://access.redhat.com/errata/RHSA-2026:12060
- https://access.redhat.com/errata/RHSA-2026:12061
- https://access.redhat.com/errata/RHSA-2026:12062
- https://access.redhat.com/errata/RHSA-2026:12114
- https://access.redhat.com/errata/RHSA-2026:12115
- https://access.redhat.com/errata/RHSA-2026:16008
- https://access.redhat.com/errata/RHSA-2026:16009
- https://access.redhat.com/errata/RHSA-2026:16030
- https://access.redhat.com/errata/RHSA-2026:16174
- https://access.redhat.com/errata/RHSA-2026:19127
- https://access.redhat.com/errata/RHSA-2026:19210
- https://access.redhat.com/errata/RHSA-2026:19724
- https://access.redhat.com/errata/RHSA-2026:19725
- https://access.redhat.com/errata/RHSA-2026:25096
- https://access.redhat.com/security/cve/CVE-2026-5201
- https://nvd.nist.gov/vuln/detail/CVE-2026-5201