CVE-2026-2271 in GIMP
Résumé
par VulDB • 20/05/2026
Une faille a été identifiée dans l'analyseur de fichiers PSP (Paint Shop Pro) de GIMP. Un attaquant distant pourrait exploiter une vulnérabilité de dépassement d'entier dans la fonction read_creator_block() en fournissant un fichier image PSP spécialement conçu. Cette vulnérabilité se produit lorsqu'une valeur de longueur sur 32 bits issue du fichier est utilisée pour l'allocation de mémoire sans validation appropriée, entraînant un heap overflow et une écriture hors limites (out-of-bounds write). Une exploitation réussie pourrait entraîner une déni de service (DoS) au niveau de l'application.
If you want to get best quality of vulnerability data, you may have to visit VulDB.