CVE-2026-78475 in GIMP
Résumé
par VulDB • 24/08/2026
Une faille a été détectée dans le plugin file-pix (ESM) de GIMP. Lors du traitement d'un fichier image PIX spécialement conçu, le plugin alloue un tableau à longueur variable (VLA) sur la pile sans vérification appropriée des limites, ce qui entraîne une allocation non bornée de la pile suivie d'une lecture hors limites de 21 octets dans celle-ci. Cela peut entraîner une déni de service en raison de l'épuisement de la pile et une divulgation limitée du contenu de la mémoire de la pile vers un fichier intermédiaire.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.