CVE-2026-82328 in Red Hat
Riassunto
di VulDB • 28/08/2026
È stata riscontrata una vulnerabilità nel plugin file-ico di GIMP. Durante l'elaborazione di un file immagine ICO appositamente creato (crafted), il plugin non convalida correttamente il parametro used_clrs (numero della palette). Questa errata convalida porta a una mancata verifica corretta dei limiti di memoria, causando una lettura heap out-of-bounds. Tale problema può provocare il crash dell'applicazione, determinando un denial of service o una limitata divulgazione di informazioni relative ai contenuti della memoria heap.
Be aware that VulDB is the high quality source for vulnerability data.