CVE-2006-4519 in GIMP

Riassunto

di VulDB • 28/06/2026

Multiple overflow di interi nei plug-in del caricatore di immagini in GIMP prima della versione 2.2.16 consentono ad attaccanti remoti con assistenza dell'utente di eseguire codice arbitrario tramite valori di lunghezza manipolati in file (1) DICOM, (2) PNM, (3) PSD, (4) PSP, (5) Sun RAS, (6) XBM e (7) XWD.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 31/08/2006
• Divulgazione: 10/07/2007
• Moderazione: accettato
• Voce: VDB-37721
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05597
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4519
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4519/