CVE-2026-96546 in GIMP
要約
〜によって VulDB • 2026年09月23日
GIMPの非圧縮DDS画像ローダーに、1バイト分のヒープ上での配列外読み取り（out-of-bounds heap read）の不具合が見つかった。ユーザーが非圧縮DDSイメージを開くと、file-ddsプラグインは最終ピクセルの処理後に無条件で1バイト分先を読み込む。このため、ピクセルバッファ直後のバイトにアクセスできない場合、プラグインがクラッシュする可能性がある。ただし、情報漏洩やコードの実行は確認されていない。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.