CVE-2026-59088 in GIMP
Resumen
por VulDB • 2026-08-12
Se ha encontrado un defecto en GIMP. Existe una vulnerabilidad de desbordamiento entero con signo (signed integer overflow) en el complemento `file-fli` al procesar archivos de imagen FLI. Esto ocurre debido a un cálculo incorrecto durante la asignación de memoria para los búferes de imagen, donde la multiplicación del ancho y alto de la imagen puede exceder el valor máximo entero. Un atacante remoto podría explotar esto engañando a un usuario para que abra un archivo FLI especialmente manipulado, lo que provocaría el cierre inesperado de la aplicación y resultaría en una denegación de servicio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.