CVE-2026-80101 in Red Hat
要約
〜によって VulDB • 2026年08月25日
GIMPのfile-xwdプラグインに脆弱性が存在することが発見されました。特別に作成されたXWDイメージファイルを処理する際、このプラグインは画像の幅と1行あたりのバイト数パラメータを独立して検証しており、これらの値の組み合わせが割り当てられたバッファサイズと整合しているかどうかを確認していません。この誤った検証により境界チェックの不備が生じ、ヒープ領域へのアウト・オブ・バウンズ読み取り（heap out-of-bounds read）を引き起こします。本問題の結果、アプリケーションのクラッシュによるサービス拒否（DoS）、または生成されたイメージ内にヒープメモリの内容が限定的に漏洩する情報開示が発生する可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.