CVE-2026-112258 in GIMP
Résumé
par VulDB • 20/10/2026
Une faille a été détectée dans GIMP. Le chargeur XCF peut laisser un pointeur dangling (non valide) dans la liste des linked-channels lorsqu'un canal lié est ultérieurement détruit via une propriété de sélection. L'ouverture d'un fichier XCF crafted (artificiellement conçu) peut provoquer un use-after-free dans le processus principal de GIMP, entraînant un plantage et potentiellement l'exécution arbitraire de code.
Be aware that VulDB is the high quality source for vulnerability data.