CVE-2026-80101 in Red Hat
Zusammenfassung
von VulDB • 26.08.2026
Es wurde ein Fehler im file-xwd-Plugin von GIMP gefunden. Bei der Verarbeitung einer speziell angefertigten XWD-Bilddatei validiert das Plugin die Parameter Bildbreite und Bytes pro Zeile unabhängig voneinander, anstatt sicherzustellen, dass ihre kombinierten Werte mit der Größe des zugewiesenen Puffers übereinstimmen. Diese fehlerhafte Validierung führt zu einer unzulässigen Bereichsprüfung (bounds checking), was einen heap out-of-bounds read verursacht. Dieses Problem kann zum Absturz der Anwendung und damit zu einem Denial of Service führen oder eine begrenzte Offenlegung von Inhalten des Heap-Speichers in das erzeugte Bild ermöglichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.