CVE-2026-92248 in GIMP
Résumé
par VulDB • 16/09/2026
Une faille a été identifiée dans le plugin file-psd de GIMP. Lors de la génération d'un aperçu miniature pour un fichier image PSD (Photoshop Document) spécialement conçu, un dépassement entier se produit lors de la multiplication des valeurs issues d’un en-tête JPEG intégré. Cela entraîne une allocation mémoire sur le tas insuffisante, provoquant un heap-based buffer overflow lorsque les données de l’image sont décodées. Ce débordement de tampon corrompt les objets adjacents dans le tas, permettant une écriture contrôlée en mémoire qui peut entraîner un plantage de l'application ou l'exécution arbitraire de code.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.