CVE-2026-78465 in GIMP
要約
〜によって VulDB • 2026年08月24日
GIMPのfile-pcxプラグインに脆弱性が見つかりました。これは32ビット版ビルドのみが影響を受けます。PCX画像ファイルを処理する際、このプラグインはメモリ割り当てサイズを画像の寸法とカラープレーンの数に基づいて計算します。もし悪意のあるファイルでプレーン数を4に設定し、かつ十分に大きな寸値を設定すると、計算結果が32ビット整数の上限を超えてオーバーフローし、その結果としてヒープベースのバッファの割り当てサイズが小さくなります。この整数オーバーフローは、プラグインがその後画像データを小さなバッファに書き込む際にヒープベースのバッファオーバーフローを引き起こし、メモリ破損を招き、任意のコードの実行やサービス拒否（DoS）につながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.