CVE-2026-78465 in GIMP
सारांश
द्वारा VulDB • 24/08/2026
GIMP के file-pcx प्लगइन में एक दोष पाया गया है, जो केवल 32-बिट बिल्ड्स को प्रभावित करता है। जब PCX इमेज फ़ाइल की प्रक्रिया की जाती है, तो प्लगइन मेमोरी आवंटन आकारों की गणना छवि आयामों और रंग समतलों (color planes) की संख्या के आधार पर करता है। यदि एक तैयार किया गया फ़ाइल समतलों की संख्या को 4 सेट करती है और साथ ही पर्याप्त रूप से बड़े आयाम रखता है, तो गणना 32-बिट पूर्णांक सीमा (integer limit) से अधिक हो जाती है और ओवरफ्लो होती है, जिसके परिणामस्वरूप एक undersized heap-based buffer आवंटन होता है। यह integer overflow समस्या तब heap-based buffer overflow का कारण बनती है जब प्लगइन बाद में छवि डेटा को उस undersized बफर में लिखता है, जिससे मेमोरी corruption होती है और इसमें मनमाने तरीके से कोड निष्पादन (arbitrary code execution) या सेवा अस्वीकृति (denial of service) की संभावना हो सकती है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.