CVE-2026-97185 in GIMP
요약
\~에 의해 VulDB • 2026. 09. 24.
GIMP에서 결함이 발견되었습니다. 특별히 조작된 GIMPressionist 프리셋 파일을 처리할 때 플러그인이 고정 크기 배열에 쓰기 전에 벡터 인덱스를 적절하게 검증하지 않습니다. 이로 인해 메모리 손상 등을 초래하는 out-of-bounds write가 발생할 수 있습니다. 공격자는 사용자를 속려 악의적인 프리셋 파일을 로드하도록 함으로써 이를 악용하여 시스템 충돌을 유발하거나 임의 코드 실행(arbitrary code execution)을 가능하게 할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.