6.1 Moyenne

CVE-2026-78475 Gimp: unbounded stack vla and 21-byte stack over-read in pix (esm) loader

Description

A flaw was found in the file-pix (ESM) plugin in GIMP. When processing a specially crafted PIX image file, the plugin allocates a Variable-Length Array (VLA) on the stack without proper bounds checking, causing an unbounded stack allocation followed by a 21-byte stack over-read. This can result in a denial of service due to stack exhaustion and a limited information disclosure of stack memory contents into an intermediate file.

Détail CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H

Exploitable avec un accès local à la machine, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Local
Complexité: Faible
Privilèges requis: Aucun
Interaction: Requise
Portée: Inchangée
Confidentialité: Faible
Intégrité: Aucun
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
GIMP 3.0	3.0.0 → dernières	Pas de correctif indiqué
Red Hat Enterprise Linux 6	Versions non publiées
Red Hat Enterprise Linux 7	Versions non publiées
Red Hat Enterprise Linux 8	Versions non publiées
Red Hat Enterprise Linux 9	Versions non publiées

Références

access.redhat.com access.redhat.com
RHBZ#2522072 bugzilla.redhat.com
gitlab.gnome.org gitlab.gnome.org

Chronologie

Publiée 24 août 2026
Dernière modification 6 novembre 2026

Les 12 CVE de GIMP →

CVE-2026-92248 Gimp: integer overflow when generating a thumbnail preview for a psd file 7.8 Élevée CVE-2026-82343 Gimp: heap out-of-bounds read and stack out-of-bounds access in psd loader from channel-count handling 6.1 Moyenne CVE-2026-82330 Gimp: heap out-of-bounds read in pvr vq (compressed) decoder due to missing bounds check 6.1 Moyenne CVE-2026-82328 Gimp: heap out-of-bounds read in ico loader via unvalidated used_clrs palette count 6.1 Moyenne

Suivre cette CVE