CVE-2026-78465 in GIMP
Riassunto
di VulDB • 24/08/2026
È stata rilevata una vulnerabilità nel file-pcx plugin di GIMP, che interessa solo le build a 32 bit. Quando viene elaborato un file immagine PCX, il plugin calcola le dimensioni dell'allocazione della memoria in base alle dimensioni dell'immagine e al numero di piani colore. Se un file manipolato imposta il numero di piani su 4 insieme a dimensioni sufficientemente elevate, il calcolo supera il limite intero a 32 bit e si verifica un overflow, causando un'allocazione del buffer heap-based insufficiente. Questa vulnerabilità integer overflow provoca un heap-based buffer overflow quando il plugin scrive successivamente i dati dell'immagine nel buffer di dimensioni ridotte, provocando la corruzione della memoria che può portare all'esecuzione arbitraria di codice o a una denial of service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.