CVE-2026-78475 in GIMP
الملخص
بحسب VulDB • 24/08/2026
تم العثور على ثغرة في مكون إضافي (plugin) file-pix (ESM) الخاص ببرنامج GIMP. عند معالجة ملف صورة PIX مُعدّ بعناية، يقوم المكون الإضافي بتخصيص مصفوفة ذات طول متغير (VLA) على الكومة (stack) دون التحقق السليم من الحدود، مما يؤدي إلى تخصيص غير محدود للكومة يتبعه قراءة زائدة عن الحد بمقدار 21 بايت من محتوى الكومة. يمكن أن ينتج عن ذلك حجب الخدمة بسبب استنفاد موارد الكومة، وكشف معلومات محدود لمحتويات ذاكرة الكومة في ملف وسيط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.