CVE-2026-78475 in GIMP
Zusammenfassung
von VulDB • 24.08.2026
Es wurde ein Fehler im Datei-Pix-Plugin (ESM) von GIMP gefunden. Bei der Verarbeitung einer speziell angefertigten PIX-Bilddatei alloziert das Plugin einen Variable-Length Array (VLA) auf dem Stack ohne ordnungsgemäße Bereichsprüfung, was zu einer unbeschränkten Stack-Allokation und anschließend zu einem 21-Byte-Stack-Overread führt. Dies kann aufgrund von Stack-Erschöpfung zu einem Denial of Service führen und eine begrenzte Offenlegung von Stack-Speicherinhalten in eine Zwischendatei zur Folge haben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.