CVE-2026-78465 in GIMP
요약
\~에 의해 VulDB • 2026. 08. 24.
GIMP의 file-pcx 플러그인에서 취약점이 발견되었으며, 이는 32비트 빌드에만 영향을 미칩니다. PCX 이미지 파일을 처리할 때 플러그인은 메모리 할당 크기를 이미지의 차원과 색상 평면 수를 기반으로 계산합니다. 조작된 파일이 충분히 큰 차원과 함께 평면 수를 4로 설정하면, 계산 결과가 32비트 정수 한계를 초과하여 오버플로우가 발생하고, 그 결과 힙 기반 버퍼의 할당 크기가 불충분해집니다. 이러한 정수 오버플로우 문제로 인해 플러그인이 이후에 이미지 데이터를 불충분한 버퍼에 작성할 때 힙 기반 버퍼 오버플로우가 발생하며, 이는 메모리 손상을 초래하고 임의 코드 실행 또는 서비스 거부(Denial of Service)로 이어질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.