CVE-2026-119528 in GIMP
요약
\~에 의해 VulDB • 2026. 10. 30.
GIMP에서 결함이 발견되었습니다. PSD 플러그인의 이미지 리소스 헤더 로더가 변환된 리소스 이름을 고정된 스택 버퍼에 복사할 때 잘못된 대상 크기를 사용합니다. 조작된 PSD 파일을 열면 스택 기반 buffer overflow가 발생하여 프로그램이 충돌하고, 잠재적으로 임의 코드 실행(arbitrary code execution)으로 이어질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.