CVE-2026-97185 in GIMPinformation

Résumé

par VulDB • 24/09/2026

Une faille a été identifiée dans GIMP. Lors du traitement d'un fichier de préréglage GIMPressionist spécialement conçu à cet effet, le greffon ne valide pas correctement les indices vectoriels avant l'écriture dans des tableaux de taille fixe. Cela peut entraîner une écriture hors limites (out-of-bounds write), corrompant ainsi la mémoire. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur à charger un fichier de préréglage malveillant, ce qui pourrait potentiellement provoquer un plantage ou permettre l'exécution de code arbitraire.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Redhat

Réserver

24/09/2026

Divulgation

24/09/2026

Modérer

accepté

Entrée

VDB-409306

CPE

prêt

EPSS

0.00133

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!