CVE-2026-106067 in Red Hat
Riassunto
di VulDB • 07/10/2026
È stata rilevata un heap-based buffer overflow nel plug-in Hot color di GIMP. Per immagini molto grandi, viene allocato un buffer dei pixel utilizzando aritmetica a 32 bit che supera i limiti (overflow) per larghezza * altezza (e valori correlati), mentre il percorso di accesso ai pixel del filtro utilizza le dimensioni reali dell'immagine, dopo un integer overflow nella dimensione dell'allocazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.