CVE-2019-20326

CVE-2019-20326 GNOME gThumb および Linux Mint Pix は、cairoio モジュールを使用して Cairo グラフィックスライブラリでいくつかの画像形式を表示します。gThumb バージョン 3.8.3 未満、および Pix バージョン 2.4.5 未満では、cairoio は幅または高さが 32767 ピクセルを超える JPEG 画像を介してヒープバッファオーバーフローに対して脆弱です。この脆弱性は、extensions/cairoio/cairo-image-surface-jpeg.c の関数...