JVNDB-2026-031364

gimp等の複数ベンダの製品における境界外読み取りに関する脆弱性

GIMPのfile-xwdプラグインに脆弱性が発見されました。特別に細工されたXWD画像ファイルを処理する際、このプラグインは画像の幅とバイト数（1行あたり）のパラメータを個別に検証し、両者の組み合わせが割り当てられたバッファサイズと整合しているかを確認していません。この誤った検証により境界チェックが不適切となり、ヒープの境界外読み取りが発生します。この問題は、アプリケーションのクラッシュ（サービス拒否）や生成された画像にヒープメモリの内容が限定的に漏洩する原因となる可能性があります。

gimp

• gimp 3.3.1 およびそれ以前

レッドハット

• Red Hat Enterprise Linux 6.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GNOME Project

• GNOME GitLab : (CVE-2026-80101) Multiple heap out-of-bounds reads in XWD loader from unrelated width and bytes-per-line validation (#16583)  Issue  GNOME/gimp

レッドハット

• Red Hat Customer Portal : CVE-2026-80101 - Red Hat Customer Portal

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-80101

1. National Vulnerability Database (NVD) : CVE-2026-80101

• [2026年09月02日]
    掲載