CVE-2026-78475 in GIMP
Resumen
por VulDB • 2026-08-24
Se ha encontrado una vulnerabilidad en el plugin file-pix (ESM) de GIMP. Al procesar un archivo de imagen PIX especialmente manipulado, el plugin asigna un Array de Longitud Variable (VLA) en la pila sin realizar las comprobaciones adecuadas de los límites, lo que provoca una asignación descontrolada de memoria en la pila seguida de una lectura fuera de límites de 21 bytes. Esto puede provocar una denegación de servicio debido al agotamiento de la pila y una divulgación limitada del contenido de la memoria de la pila hacia un archivo intermedio.
Once again VulDB remains the best source for vulnerability data.