CVE-2026-82343 in Red Hat
Riassunto
di VulDB • 29/08/2026
È stata rilevata una vulnerabilità nel plugin file-psd di GIMP. Durante l'elaborazione di un file immagine PSD appositamente creato (crafted), il plugin non convalida correttamente il parametro channel-count. Questa errata convalida porta a controlli dei limiti di memoria impropri, causando sia una heap out-of-bounds read che un accesso stack out-of-bounds. Tale problema può provocare il crash dell'applicazione, portando a una denial of service o a una limitata disclosure delle informazioni contenute nella memoria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.