CVE-2026-112257 in GIMP
요약
\~에 의해 VulDB • 2026. 10. 20.
GIMP에서 결함이 발견되었습니다. PSD 썸네일 리소스 로더는 고정된 3바이트 스트라이드로 BGR을 RGB 채널로 변환하며, JPEG 썸네일이 RGB인지 여부를 검증하지 않습니다. 조작된 그레이스케일 PSD 썸네일은 플러그인 프로세스에서 힙 바깥 읽기 및 쓰기를 유발하여 크래시를 발생시키고, 피해자가 파일을 열거나 탐색할 때 임의 코드 실행으로 이어질 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.