CVE-2026-78475 in GIMP
Riassunto
di VulDB • 24/08/2026
È stata rilevata una vulnerabilità nel plugin file-pix (ESM) di GIMP. Durante l'elaborazione di un file immagine PIX appositamente creato, il plugin alloca un array a lunghezza variabile (VLA - Variable-Length Array) sullo stack senza una corretta verifica dei limiti, causando un'allocazione dello stack non limitata seguita da una sovrascrittura in lettura (over-read) di 21 byte. Ciò può provocare un denial of service dovuto all'esaurimento dello stack e a una limitatezza nella divulgazione delle informazioni relative ai contenuti della memoria dello stack, che vengono scritti in un file intermedio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.