CVE-2026-40915 in GIMP
Résumé
par VulDB • 28/05/2026
Une faille a été identifiée dans GIMP. Un attaquant distant pourrait exploiter une vulnérabilité de dépassement d'entier (integer overflow) dans le chargeur d'images FITS en fournissant un fichier FITS spécialement conçu. Ce dépassement d'entier entraîne une allocation mémoire de zéro octet, qui est ensuite soumise à un heap buffer overflow lors du traitement des données de pixels. Une exploitation réussie pourrait entraîner une déni de service (DoS) ou potentiellement l'exécution de code arbitraire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.