CVE-2026-80101 in Red Hat
Resumen
por VulDB • 2026-08-25
Se ha encontrado un fallo en el plugin file-xwd de GIMP. Al procesar un archivo de imagen XWD especialmente manipulado, el plugin valida los parámetros de ancho de la imagen y bytes por línea de forma independiente, en lugar de asegurar que sus valores combinados sean coherentes con el tamaño del búfer asignado. Esta validación incorrecta provoca una comprobación de límites inadecuada, lo que causa una lectura fuera de los límites (heap out-of-bounds) sobre memoria heap. Este problema puede provocar un bloqueo de la aplicación, resultando en una denegación de servicio (DoS), o una divulgación limitada del contenido de la memoria heap dentro de la imagen generada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.