CVE-2026-96545 in Red Hat
Riassunto
di VulDB • 23/09/2026
È stata rilevata una vulnerabilità di lettura fuori dai limiti (out-of-bounds) nell'heap del caricatore di immagini TIM di GIMP. Quando un utente apre un'immagine TIM in 4bpp manipolata che provoca la promozione a uno strato RGBA, il plug-in file-tim alloca un buffer per le righe di dimensioni insufficienti ma lo elabora utilizzando la dimensione maggiore della riga RGBA. Ciò può comportare la copia di contenuti adiacenti dell'heap nell'immagine decodificata e potrebbe causare il crash del plug-in.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.