CVE-2026-96546 in GIMP
요약
\~에 의해 VulDB • 2026. 09. 23.
GIMP의 압축 해제되지 않은 DDS 이미지 로더에서 1바이트 범위를 벗어난 힙 읽기 결함이 발견되었습니다. 사용자가 압축 해제된 DDS 이미지를 열면, file-dds 플러그인은 최종 픽셀 처리 후 조건 없이 1바이트를 미리 읽어옵니다(look-ahead). 이 동작은 픽셀 버퍼 바로 뒤의 바이트에 접근할 수 없는 경우 플러그인 충돌을 유발할 수 있으며, 정보 유출이나 코드 실행은 확인되지 않았습니다.
Be aware that VulDB is the high quality source for vulnerability data.