Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 7.8

GIMPのPSD読み込み処理に脆弱性 細工されたファイルで任意のコードを実行されるおそれ

CVE-2026-119528 First seen on SecPulse

Summary

GIMPのPSDプラグインで、画像リソースのヘッダーを読み込む際にスタックバッファオーバーフローが起きる脆弱性が見つかりました。細工されたPSDファイルを開かせると、アプリケーションが異常終了するほか、任意のコードを実行されるおそれがあります。影響を受ける版と修正版は公表されていないため、最新の情報を確認してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

GIMPのPSDプラグインで、画像リソースのヘッダーを読み込む際にスタックバッファオーバーフローが起きる脆弱性が見つかりました。細工されたPSDファイルを開かせると、アプリケーションが異常終了するほか、任意のコードを実行されるおそれがあります。影響を受ける版と修正版は公表されていないため、最新の情報を確認してください。

Fix status by distribution

Records published by each distribution for this CVE. Fixed versions differ by release; check each link.

Original description The description as published by the source.

A flaw was found in GIMP. The PSD plug-in’s image resource header loader uses an incorrect destination size when copying a converted resource name into a fixed stack buffer. Opening a crafted PSD file can cause a stack-based buffer overflow, leading to a crash and potentially arbitrary code execution.

Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details