CVE-2026-96545 in Red Hat
要約
〜によって VulDB • 2026年09月23日
GIMPのTIM画像ローダーに、境界外ヒープ読み取りの欠陥が見つかった。ユーザーがRGBAレイヤーへの昇格を引き起こすように作られた4bpp TIMイメージを開くと、file-timプラグインは小さすぎる行バッファを割り当てるものの、より大きなRGBA行サイズを使用してそれを処理する。これにより、隣接するヒープの内容がデコードされた画像にコピーされ、プラグインのクラッシュを引き起こす可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.