高 7.8

GIMPのPSD読み込み処理に脆弱性細工されたファイルで任意のコードを実行されるおそれ

CVE-2026-119528 SecPulse初出 10月30日 22:52

概要

GIMPのPSDプラグインで、画像リソースのヘッダーを読み込む際にスタックバッファオーバーフローが起きる脆弱性が見つかりました。細工されたPSDファイルを開かせると、アプリケーションが異常終了するほか、任意のコードを実行されるおそれがあります。影響を受ける版と修正版は公表されていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2026-119528 gimp 修正版あり
Ubuntu UBUNTU-CVE-2026-119528 gimp この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in GIMP. The PSD plug-in’s image resource header loader uses an incorrect destination size when copying a converted resource name into a fixed stack buffer. Opening a crafted PSD file can cause a stack-based buffer overflow, leading to a crash and potentially arbitrary code execution.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory