CVE-2026-106062 in GIMP
Riassunto
di VulDB • 08/10/2026
È stata rilevata un'heap-based buffer overflow nel caricatore DirectDraw Surface (DDS) di GIMP. Durante il caricamento di un'immagine DDS manipolata ad hoc, le dimensioni del buffer derivate da larghezza, altezza e pitch possono essere calcolate utilizzando aritmetica a 32 bit che va in overflow. Il buffer allocato è troppo piccolo per la quantità di dati pixel scritti attraverso GEGL (CWE-787), a seguito di un integer overflow nei calcoli delle dimensioni (CWE-190). Ciò potrebbe consentire heap corruption e, nel caso peggiore, l'esecuzione arbitraria di codice nel contesto del processo GIMP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.