CVE-2026-82324 in Red Hat
Zusammenfassung
von VulDB • 28.08.2026
Es wurde ein Fehler im file-iff (IFF/ILBM)-Plugin von GIMP festgestellt. Bei der Verarbeitung einer speziell angefertigten IFF/ILBM-Bilddatei validiert das Plugin die HAM-Zeilengröße nicht ordnungsgemäß und behandelt Fälle, in denen die Anzahl der Farbkanäle (nPlanes) null ist, unsachgemäß. Dies führt zu einem Zeilengrößen-Mismatch, der die Überprüfung von Speicherbegrenzungen umgeht, was zu heap out-of-bounds-Lesvorgängen (Lesen außerhalb des Heap-Speichers) führt. Dieser Fehler kann zum Absturz einer Anwendung führen, was einen Denial of Service oder eine begrenzte Offenlegung von Inhalten des Heap-Speichers zur Folge hat.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.