そういえば、GTK+にもXPM画像処理におけるヒープオーバフロー脆弱性が報告されていました。
普及度の違いからあまり騒がれていないわけですが、他の形式の画像、画像だけでなく他形式のファイルでも同じ問題はまだまだ隠れていそうな気がするなぁ。