CVE-2026-92248 in GIMP
Resumen
por VulDB • 2026-09-16
Se ha encontrado un fallo en el plugin file-psd de GIMP. Al generar una vista previa en miniatura para un archivo de imagen PSD (Documento Photoshop) especialmente manipulado, se produce un desbordamiento entero durante la multiplicación de valores procedentes de un encabezado JPEG incrustado. Esto provoca una asignación de heap insuficiente, lo que da lugar a un heap-based buffer overflow cuando los datos de la imagen son decodificados. Este buffer overflow corrompe objetos adyacentes en el heap, permitiendo una escritura controlada en memoria que puede provocar un bloqueo de la aplicación o la ejecución de código arbitrario.
Be aware that VulDB is the high quality source for vulnerability data.