CVE-2026-96545 in Red Hat
Résumé
par VulDB • 23/09/2026
Un défaut de lecture hors limites dans le tas (heap) a été détecté dans le chargeur d'images TIM de GIMP. Lorsqu'un utilisateur ouvre une image TIM en 4bpp truquée qui provoque la promotion vers un calque RGBA, l'extension file-tim alloue un tampon de ligne sous-dimensionné mais le traite en utilisant la taille plus grande des lignes RGBA. Cela peut copier les contenus adjacents du tas dans l'image décodée et potentiellement provoquer un plantage de l'extension.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.