CVE catalog

CVE-2004-0782

gtk+2.0: CVE-2004-0782

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
9.18% · Oct 25, 2026

Integer overflow in pixbuf_create_from_xpm (io-xpm.c) in the XPM image decoder for gtk+ 2.4.4 (gtk2) and earlier, and gdk-pixbuf before 0.22, allows remote attackers to execute arbitrary code via certain n_col and cpp values that enable a heap-based buffer overflow. NOTE: this identifier is ONLY for gtk+. It was incorrectly referenced in an advisory for a different issue (CVE-2004-0687).

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiangtk+2.0sid2.24.33-10fixed
Debiangtk+2.0forky2.24.33-10fixed
Debiangtk+2.0trixie2.24.33-7fixed
Debiangtk+2.0bookworm2.24.33-2+deb12u1fixed
Debiangdk-pixbufsid2.44.8+dfsg-1fixed
Debiangdk-pixbufforky2.44.8+dfsg-1fixed
Debiangdk-pixbuftrixie2.42.12+dfsg-4+deb13u1fixed
Debiangdk-pixbuftrixie-security2.42.12+dfsg-4+deb13u1fixed
Debiangdk-pixbufbookworm2.42.10+dfsg-1+deb12u4fixed
Debiangdk-pixbufbookworm-security2.42.10+dfsg-1+deb12u4fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiangtk+2.0sourcesid2.4.9-2not yet assignedNot reportedNot reported
Debiangtk+2.0sourceforky2.4.9-2not yet assignedNot reportedNot reported
Debiangtk+2.0sourcetrixie2.4.9-2not yet assignedNot reportedNot reported
Debiangtk+2.0sourcebookworm2.4.9-2not yet assignedNot reportedNot reported
Debiangdk-pixbufsourcesid0.22.0-7not yet assignedNot reportedNot reported
Debiangdk-pixbufsourceforky0.22.0-7not yet assignedNot reportedNot reported
Debiangdk-pixbufsourcetrixie0.22.0-7not yet assignedNot reportedNot reported
Debiangdk-pixbufsourcebookworm0.22.0-7not yet assignedNot reportedNot reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [gdk-pixbuf-tests]Unknown

    Source package: [gdk-pixbuf]

    Details (4)

    • 2.42.10+dfsg-1+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

  • [gir1.2-gdkpixbuf-2.0]Unknown

    Source package: [gdk-pixbuf]

    Details (4)

    • 2.42.10+dfsg-1+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

  • [gir1.2-gtk-2.0]Unknown

    Source package: [gtk+2.0]

    Details (2)

    • 2.24.33-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

    • 2.24.33-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

  • [gtk2.0-examples]Unknown

    Source package: [gtk+2.0]

    Details (2)

    • 2.24.33-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

    • 2.24.33-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

  • [gtk2-engines-pixbuf]Unknown

    Source package: [gtk+2.0]

    Details (2)

    • 2.24.33-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

    • 2.24.33-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

  • [libgail18]Unknown

    Source package: [gtk+2.0]

    Details (2)

    • 2.24.33-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

    • 2.24.33-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

  • [libgail-common]Unknown

    Source package: [gtk+2.0]

    Details (2)

    • 2.24.33-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

    • 2.24.33-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

  • [libgail-dev]Unknown

    Source package: [gtk+2.0]

    Details (2)

    • 2.24.33-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

    • 2.24.33-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

  • [libgail-doc]Unknown

    Source package: [gtk+2.0]

    Details (2)

    • 2.24.33-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

    • 2.24.33-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

  • [libgdk-pixbuf-2.0-0]Unknown

    Source package: [gdk-pixbuf]

    Details (4)

    • 2.42.10+dfsg-1+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

  • [libgdk-pixbuf2.0-bin]Unknown

    Source package: [gdk-pixbuf]

    Details (4)

    • 2.42.10+dfsg-1+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

  • [libgdk-pixbuf2.0-common]Unknown

    Source package: [gdk-pixbuf]

    Details (4)

    • 2.42.10+dfsg-1+deb12u4 · all · bookworm

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · all · bookworm

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · all · bookworm-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · all · bookworm-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

  • [libgdk-pixbuf-2.0-dev]Unknown

    Source package: [gdk-pixbuf]

    Details (4)

    • 2.42.10+dfsg-1+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

  • [libgdk-pixbuf2.0-doc]Unknown

    Source package: [gdk-pixbuf]

    Details (4)

    • 2.42.10+dfsg-1+deb12u4 · all · bookworm

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · all · bookworm

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · all · bookworm-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

    • 2.42.10+dfsg-1+deb12u4 · all · bookworm-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · bookworm; dsa · gdk-pixbuf · debian · 12

  • [libgtk2.0-0]Unknown

    Source package: [gtk+2.0]

    Details (2)

    • 2.24.33-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

    • 2.24.33-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

  • [libgtk2.0-bin]Unknown

    Source package: [gtk+2.0]

    Details (2)

    • 2.24.33-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

    • 2.24.33-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

  • [libgtk2.0-common]Unknown

    Source package: [gtk+2.0]

    Details (2)

    • 2.24.33-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

    • 2.24.33-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

  • [libgtk2.0-dev]Unknown

    Source package: [gtk+2.0]

    Details (2)

    • 2.24.33-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

    • 2.24.33-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

  • [libgtk2.0-doc]Unknown

    Source package: [gtk+2.0]

    Details (2)

    • 2.24.33-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

    • 2.24.33-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.4.9-2

      dsa · gtk+2.0 · debian · bookworm; dsa · gtk+2.0 · debian · 12

[Debian 13 (Trixie)]

  • [gdk-pixbuf-tests]Unknown

    Source package: [gdk-pixbuf]

    Details (4)

    • 2.42.12+dfsg-4+deb13u1 · amd64 · trixie

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · 13

    • 2.42.12+dfsg-4+deb13u1 · arm64 · trixie

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · 13

    • 2.42.12+dfsg-4+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · 13

    • 2.42.12+dfsg-4+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 0.22.0-7

      dsa · gdk-pixbuf · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]