CVE-2019-20326

CVE-2019-20326 GNOME gThumb 和 Linux Mint Pix 使用 cairoio 模块通过 Cairo 图形库显示多种图像格式。在 gThumb 版本 3.8.3 和 Pix 版本 2.4.5 中，cairoio 容易受到堆缓冲区溢出的影响，通过一个宽度或高度大于 32767 像素的 JPEG 图像。该漏洞存在于函数 cairoimagesurfacecreatefromjpeg 中，位于 extensions/cairoio/cairo-image-surface-jpeg.c。 cairoio 支持的最大 JPEG 尺寸为 32767 x 32767...