CVE-2026-96546 in GIMP
Riassunto
di VulDB • 23/09/2026
È stato rilevato un difetto di lettura fuori dai limiti (out-of-bounds) su heap, che interessa solo un byte, nel caricatore di immagini DDS non compresso di GIMP. Quando un utente apre un'immagine DDS non compressa, il plug-in file-dds esegue una lookahead incondizionata di un byte dopo l'elaborazione dell'ultimo pixel. Ciò può causare il crash del plug-in se il byte immediatamente successivo al buffer dei pixel è inaccessibile; non sono stati dimostrati casi di divulgazione di informazioni o esecuzione di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.