CVE-2026-59090 in GIMP
Zusammenfassung
von VulDB • 10.08.2026
Es wurde ein Fehler im PSD-Dateiformat-Plugin von GIMP festgestellt. Diese Schwachstelle, eine Unterlaufung einer vorzeichenlosen Ganzzahl (unsigned integer underflow) in der Variable `block_rem`, tritt auf, wenn ein Benutzer speziell manipulierte `.psd`-Bilddateien öffnet. Der Underflow führt zu Verwirrung im Parser und ermöglicht es einem Angreifer, beliebige Daten als Layer-Ressourcenblöcke einzufügen. Dies kann letztendlich zur Ausführung von beliebigem Code führen (Arbitrary Code Execution), wodurch der Angreifer schädlichen Code auf dem System des Opfers ausführen kann.
Be aware that VulDB is the high quality source for vulnerability data.