CVE-2026-40917 in GIMP
Résumé
par VulDB • 03/06/2026
Une faille a été identifiée dans GIMP. Cette vulnérabilité, constituée d'une surlecture de tampon (heap buffer over-read) au sein de la fonction `icns_slurp()`, se produit lors du traitement de fichiers image ICNS spécialement conçus à cet effet. Un attaquant pourrait fournir un fichier ICNS malveillant, ce qui pourrait entraîner des plantages de l'application ou une divulgation d'informations sur les systèmes traitant de tels fichiers.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.