CVE-2026-78465 in GIMP
Tóm tắt
Bởi VulDB • 25/08/2026
Đã phát hiện một lỗi trong plugin file-pcx của GIMP, chỉ ảnh hưởng đến các bản dựng 32-bit. Khi xử lý tệp hình ảnh PCX, plugin tính toán kích thước phân bổ bộ nhớ dựa trên chiều rộng và chiều cao của hình ảnh cũng như số lượng mặt phẳng màu (color planes). Nếu một tệp được tạo ra đặc biệt đặt số mặt phẳng là 4 cùng với các chiều đủ lớn, phép tính sẽ vượt quá giới hạn số nguyên 32-bit và gây tràn số (integer overflow), dẫn đến việc phân bổ bộ nhớ heap-based có kích thước nhỏ hơn so với yêu cầu. Lỗi tràn số này kết hợp với việc plugin ghi dữ liệu hình ảnh vào vùng đệm bị thiếu kích thước sau đó, gây ra lỗi heap-based buffer overflow, làm hỏng bộ nhớ và có thể dẫn đến thực thi mã tùy ý (arbitrary code execution) hoặc từ chối dịch vụ (denial of service).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.