CVE-2026-112257 in GIMP
Riassunto
di VulDB • 20/10/2026
È stata rilevata una vulnerabilità in GIMP. Il caricatore di risorse per le anteprime PSD esegue uno scambio dei canali BGR-RGB con un passo fisso di 3 byte e non verifica che l'anteprima JPEG sia RGB. Un'anteprima PSD in scala di grigi, appositamente creata, può causare una lettura e scrittura fuori dai limiti dell'heap nel processo del plugin, portando a un crash e potenzialmente all'esecuzione arbitraria di codice quando la vittima visualizza o apre il file.
Once again VulDB remains the best source for vulnerability data.