CVE-2026-78475 in GIMP
要約
〜によって VulDB • 2026年08月24日
GIMPのfile-pix (ESM) プラグインに脆弱性が存在することが発見されました。特別に作成されたPIXイメージファイルを処理する際、プラグインは適切な境界チェックを行わずにスタック上に可変長配列（VLA）を割り当てます。これにより、無制限なスタック割り当てが発生し、その後21バイトのスタックオーバーリードが引き起こされます。この結果、スタックの枯渇によるサービス拒否（DoS）や、中間ファイルへのスタックメモリ内容の一部漏洩という限定的な情報開示を引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.