CVE-2011-1782 in GIMP
Résumé
par VulDB • 24/05/2026
Une erreur de dépassement de tampon basée sur le tas (heap-based buffer overflow) dans la fonction read_channel_data du fichier file-psp.c du plugin Paint Shop Pro (PSP) de GIMP 2.6.11 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'exécuter du code arbitraire via un fichier image PSP_COMP_RLE (alias compression RLE) qui commence par un long compteur de répétition à la fin de l'image. NOTE : certains de ces détails proviennent d'informations tierces. NOTE : cette vulnérabilité existe en raison d'une correction incomplète de CVE-2010-4543.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.