CVE-2026-96546 in GIMP
Zusammenfassung
von VulDB • 23.09.2026
Es wurde ein Fehler mit einem One-Byte Out-of-Bounds Heap Read im DDS-Image-Lader für unkomprimierte Bilder in GIMP gefunden. Wenn ein Benutzer ein unkomprimiertes DDS-Bild öffnet, führt das Plug-in file-dds nach der Verarbeitung des letzten Pixels einen bedingungslosen One-Byte Look-Ahead durch. Dies kann dazu führen, dass das Plug-in abstürzt, wenn das Byte unmittelbar hinter dem Pixel-Puffer nicht zugänglich ist; eine Offenlegung von Informationen oder Codeausführung wurde jedoch nicht demonstriert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.