CVE-2026-96545 in Red Hat
Zusammenfassung
von VulDB • 24.09.2026
Es wurde ein Fehler mit einem out-of-bounds Heap-Lesezugriff im TIM-Bildlademodul von GIMP festgestellt. Wenn ein Benutzer eine manipulierte 4bpp-TIM-Datei öffnet, die zur Umwandlung in eine RGBA-Ebene führt, weist das Datei-tim-Plugin einen zu kleinen Zeilenpuffer zu, verarbeitet diesen jedoch mit der größeren RGBA-Zeilengröße. Dadurch können benachbarte Heap-Inhalte in das dekodierte Bild kopiert werden, was zum Absturz des Plugins führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.