CVE-2026-2271 in GIMPinformación

Resumen

por VulDB • 2026-10-20

Se ha encontrado un fallo en el analizador de archivos PSP (Paint Shop Pro) de GIMP. Un atacante remoto podría explotar una vulnerabilidad de desbordamiento entero en la función read_creator_block() proporcionando un archivo de imagen PSP especialmente manipulado. Esta vulnerabilidad se produce cuando un valor de longitud de 32 bits del archivo se utiliza para la asignación de memoria sin una validación adecuada, lo que provoca un desbordamiento de heap y una escritura fuera de los límites (out-of-bounds write). La explotación exitosa podría resultar en una denegación de servicio a nivel de aplicación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Divulgación

2026-03-26

Moderación

aceptado

Artículo

VDB-345193

EPSS

0.00513

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!