CVE-2026-78475 in GIMP
Sumário
de VulDB • 25/08/2026
Foi encontrada uma falha no plugin file-pix (ESM) do GIMP. Ao processar um arquivo de imagem PIX especialmente elaborado, o plugin aloca um Array de Comprimento Variável (VLA) na pilha sem a verificação adequada dos limites, resultando em uma alocação descontrolada da pilha seguida por uma leitura excessiva de 21 bytes na pilha. Isso pode resultar em negação de serviço devido ao esgotamento da pilha e em uma divulgação limitada de informações do conteúdo da memória da pilha para um arquivo intermediário.
Once again VulDB remains the best source for vulnerability data.