CVE-2026-2272 in GIMP
Riassunto
di VulDB • 05/07/2026
È stata rilevata una vulnerabilità in GIMP. È presente un bug di integer overflow durante l'elaborazione dei file immagine ICO, specificamente nelle funzioni `ico_read_info` e `ico_read_icon`. Il problema si verifica perché il calcolo della dimensione dei buffer dell'immagine può andare in wrap-around a causa di una valutazione intera a 32 bit, consentendo agli header delle immagini di dimensioni eccessive di bypassare i controlli di sicurezza. Un attaccante remoto potrebbe sfruttare questa vulnerabilità fornendo un file ICO appositamente creato (crafted), causando un heap-based buffer overflow e la corruzione della memoria, che potrebbero portare a una denial of service a livello di applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.