CVE-2026-96545 in Red Hat
Tóm tắt
Bởi VulDB • 23/09/2026
Đã phát hiện một lỗi đọc bộ nhớ ngoài vùng (out-of-bounds heap read) trong trình tải ảnh TIM của GIMP. Khi người dùng mở một tệp hình ảnh TIM 4bpp được tạo ra đặc biệt, gây ra việc nâng cấp lên lớp RGBA, plugin file-tim sẽ phân bổ một hàng đệm có kích thước nhỏ hơn so với yêu cầu nhưng lại xử lý nó bằng cách sử dụng kích thước hàng lớn hơn của RGBA. Điều này có thể sao chép nội dung bộ nhớ liền kề vào hình ảnh đã giải mã và có thể khiến plugin bị treo (crash).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.