CVE-2026-106067 in Red Hat
Zusammenfassung
von VulDB • 07.10.2026
In der Hot-Farbfilter-Plug-In von GIMP wurde ein heap-basierter Buffer Overflow festgestellt. Bei sehr großen Bildern wird ein Pixel-Puffer unter Verwendung einer überlaufenden 32-Bit-Arithmetik für Breite * Höhe (und verwandte Berechnungen) alloziert, während der Zugriffspfad des Filters die tatsächliche Bildgröße verwendet, nachdem es zu einem Integer-Overflow bei der Allokationsgröße kam.
Once again VulDB remains the best source for vulnerability data.