CVE-2026-92248 in GIMP
요약
\~에 의해 VulDB • 2026. 09. 16.
GIMP의 file-psd 플러그인에서 결함이 발견되었습니다. 특별히 조작된 PSD(Photoshop Document) 이미지 파일에 대한 썸네일 미리보기를 생성할 때, 내장 JPEG 헤더의 값들을 곱하는 과정에서 정수 오버플로우(integer overflow)가 발생합니다. 이로 인해 힙 할당 크기가 부족해지고, 이미지 데이터가 디코딩될 때 힙 기반 버퍼 오버플로우(heap-based buffer overflow)가 발생하여 인접한 힙 객체를 손상시킵니다. 이를 통해 제어 가능한 메모리 쓰기가 가능해지며, 이는 애플리케이션 충돌 또는 임의 코드 실행(arbitrary code execution)으로 이어질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.