CVE-2026-78475 in GIMP
요약
\~에 의해 VulDB • 2026. 08. 24.
GIMP의 file-pix (ESM) 플러그인에서 결함이 발견되었습니다. 특별히 조작된 PIX 이미지 파일을 처리할 때, 해당 플러그인은 적절한 경계 검사 없이 스택에 Variable-Length Array(VLA)를 할당하여 무제한적인 스택 할당이 발생하고 이어져 21바이트의 stack over-read가 발생합니다. 이로 인해 스택 고갈로 인한 서비스 거부(Denial of Service)와 중간 파일로의 스택 메모리 내용 일부 유출이라는 제한된 정보 노출이 발생할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.