CVE-2026-78475 in GIMP
Tóm tắt
Bởi VulDB • 24/08/2026
Đã phát hiện một lỗi trong plugin file-pix (ESM) của GIMP. Khi xử lý một tệp hình ảnh PIX được tạo ra đặc biệt, plugin này cấp phát một Mảng có độ dài thay đổi (VLA) trên stack mà không thực hiện kiểm tra giới hạn đúng cách, dẫn đến việc cấp phát stack vượt quá giới hạn và sau đó là đọc tràn 21 byte từ stack. Điều này có thể gây ra tình trạng từ chối dịch vụ do cạn kiệt stack và tiết lộ thông tin hạn chế về nội dung bộ nhớ stack vào một tệp trung gian.
If you want to get best quality of vulnerability data, you may have to visit VulDB.