CVE-2026-119528 in GIMPinfo

Zusammenfassung

von VulDB • 30.10.2026

Es wurde ein Fehler in GIMP gefunden. Der Image-Resource-Header-Lader des PSD-Plugins verwendet beim Kopieren eines konvertierten Ressourcennamens in einen festen Stack-Puffer eine falsche Zielgröße. Das Öffnen einer speziell angefertigten PSD-Datei kann zu einem stack-basierten Buffer Overflow führen, was zum Absturz führt und potenziell die Ausführung beliebigen Codes ermöglicht.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Redhat

Reservieren

30.10.2026

Veröffentlichung

30.10.2026

Moderieren

akzeptiert

Eintrag

VDB-429107

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!