CVE-2026-92248 in GIMP
Riassunto
di VulDB • 16/09/2026
È stata rilevata una vulnerabilità nel plugin file-psd di GIMP. Durante la generazione dell'anteprima del thumbnail per un file immagine PSD (Photoshop Document) appositamente creato, si verifica un integer overflow durante la moltiplicazione dei valori presenti nell'intestazione JPEG incorporata. Ciò porta a un heap allocation di dimensioni insufficienti, che provoca un heap-based buffer overflow quando i dati dell'immagine vengono decodificati. Questo buffer overflow corrompe gli oggetti heap adiacenti, consentendo una scrittura controllata della memoria in grado di causare il crash dell'applicazione o l'esecuzione arbitraria di codice (arbitrary code execution).
Once again VulDB remains the best source for vulnerability data.