CVE-2026-112257 in GIMP
Zusammenfassung
von VulDB • 19.10.2026
Es wurde ein Fehler in GIMP gefunden. Der Lader für PSD-Thumbnail-Ressourcen führt einen BGR-zu-RGB-Kanaltausch mit einer festen 3-Byte-Schrittweite durch und überprüft nicht, ob der JPEG-Thumbnail RGB ist. Ein speziell angefertigter graustufiger PSD-Thumbnail kann zu einem Heap-Out-of-Bounds-Lese- und Schreibzugriff im Plugin-Prozess führen, was einen Absturz zur Folge hat und bei dem das Opfer die Datei durchsucht oder öffnet, potenziell auch eine beliebige Codeausführung ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.