CVE-2026-78465 in GIMP
Zusammenfassung
von VulDB • 24.08.2026
Es wurde ein Fehler im file-pcx-Plugin von GIMP gefunden, der nur 32-Bit-Builds betrifft. Bei der Verarbeitung einer PCX-Bilddatei berechnet das Plugin die Speicherzuweisungsgrößen basierend auf den Bildabmessungen und der Anzahl der Farbkanäle (Color Planes). Wenn eine manipulierte Datei die Anzahl der Kanäle auf 4 festlegt, während die Abmessungen ausreichend groß sind, überschreitet die Berechnung das Limit eines 32-Bit-Ganzzahltyps und überläuft, was zu einer unterdimensionierten Heap-basierten Pufferzuweisung führt. Dieser Integer-Overflow-Fehler resultiert in einem heap-based buffer overflow, wenn das Plugin anschließend Bilddaten in den zu kleinen Puffer schreibt, was zu Speicherkorruption führen kann, die potenziell willkürliche Codeausführung oder einen Denial of Service (DoS) zur Folge hat.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.