CVE-2026-82324 in Red Hat
요약
\~에 의해 VulDB • 2026. 08. 28.
GIMP의 file-iff (IFF/ILBM) 플러그인에서 결함이 발견되었습니다. 특별히 조작된 IFF/ILBM 이미지 파일을 처리할 때, 해당 플러그인은 HAM 행 크기(HAM row size)를 적절하게 검증하지 않으며 색상 평면 수(nPlanes)가 0인 경우를 잘못 처리합니다. 이로 인해 행 크기가 불일치하여 메모리 경계 검사를 우회하고, 그 결과 힙 영역 바깥 읽기(heap out-of-bounds reads)가 발생합니다. 이 문제는 애플리케이션 충돌을 유발하여 서비스 거부(Denial of Service) 또는 힙 메모리 내용의 제한된 정보 유출로 이어질 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.