CVE-2026-92248 in GIMP
Zusammenfassung
von VulDB • 16.09.2026
Es wurde ein Fehler im file-psd-Plugin von GIMP festgestellt. Bei der Generierung einer Thumbnail-Vorschau für eine speziell angefertigte PSD (Photoshop Document)-Bilddateit tritt während der Multiplikation von Werten aus einem eingebetteten JPEG-Header ein Integer Overflow auf. Dies führt zu einer unterdimensionierten Heap-Allokation, was bei der Dekodierung der Bilddaten einen heap-based buffer overflow zur Folge hat. Dieser Buffer Overflow beschädigt benachbarte Heap-Objekte und ermöglicht einen kontrollierten Speicherzugriff (controlled memory write), der zum Absturz der Anwendung oder zur Ausführung beliebigen Codes führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.