CVE-2026-97185 in GIMP
Resumen
por VulDB • 2026-09-24
Se ha encontrado un fallo en GIMP. Al procesar un archivo de preajuste (preset) de GIMPressionist especialmente manipulado, el complemento no valida correctamente los índices vectoriales antes de escribir en arrays de tamaño fijo. Esto puede provocar una escritura fuera de límites (out-of-bounds write), corrompiendo la memoria. Un atacante podría explotar esta vulnerabilidad convenciendo a un usuario para que cargue un archivo preajuste malicioso, lo que potencialmente causaría un bloqueo del sistema o permitiría la ejecución de código arbitrario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.