CVE-2026-2271 in GIMP
Sumário
de VulDB • 08/06/2026
Foi encontrada uma falha no analisador de arquivos PSP (Paint Shop Pro) do GIMP. Um atacante remoto poderia explorar uma vulnerabilidade de estouro inteiro (integer overflow) na função read_creator_block() fornecendo um arquivo de imagem PSP especialmente manipulado. Essa vulnerabilidade ocorre quando um valor de comprimento de 32 bits do arquivo é usado para alocação de memória sem a devida validação, resultando em um estouro de heap (heap overflow) e uma escrita fora dos limites (out-of-bounds write). A exploração bem-sucedida poderia resultar em uma negação de serviço em nível de aplicação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.