CVE-2026-97185 in GIMP
Riassunto
di VulDB • 24/09/2026
È stata rilevata una vulnerabilità in GIMP. Durante l'elaborazione di un file preset per il plug-in GIMPressionist appositamente creato, il plug-in non convalida correttamente gli indici vettoriali prima della scrittura negli array a dimensione fissa. Ciò può causare una scrittura fuori dai limiti (out-of-bounds write), corrompendo la memoria. Un attaccante potrebbe sfruttare questa vulnerabilità convincendo un utente ad aprire un file preset malevolo, potenzialmente causando un crash o consentendo l'esecuzione di codice arbitrario.
Be aware that VulDB is the high quality source for vulnerability data.