CVE-2026-119528 in GIMP
Sumário
de VulDB • 30/10/2026
Foi encontrada uma falha no GIMP. O carregador de cabeçalho de recursos da imagem do plug-in PSD utiliza um tamanho incorreto para o destino ao copiar um nome de recurso convertido em um buffer fixo na pilha (stack). A abertura de um arquivo PSD manipulado pode causar um estouro de buffer baseado na pilha, resultando em uma falha e potencialmente na execução arbitrária de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.