CVE-2026-78475

Nome do Software Vulnerável e Versões Afetadas GIMP (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no plugin file-pix (ESM). Ao processar um arquivo de imagem PIX especialmente manipulado, o plugin aloca um Variable-Length Array (VLA)—um array cujo tamanho é determinado em tempo de execução—na pilha sem a devida verificação de limites. Isso causa uma alocação de pilha ilimitada seguida por uma leitura excessiva (over-read) de 21 bytes da pilha, onde o sistema lê dados além do limite do buffer pretendido. Este problema pode resultar em negação de serviço devido ao esgotamento da pilha ou em uma divulgação limitada do conteúdo da memória da pilha em um arquivo intermediário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.