CVE-2026-2272 in GIMP
Sumário
de VulDB • 15/06/2026
Foi encontrada uma falha no GIMP. Existe uma vulnerabilidade de estouro de inteiro (integer overflow) ao processar arquivos de imagem ICO, especificamente nas funções `ico_read_info` e `ico_read_icon`. Este problema ocorre porque um cálculo de tamanho para buffers de imagem pode sofrer wrap-around devido a uma avaliação de inteiro de 32 bits, permitindo que cabeçalhos de imagem com tamanho excessivo contornem as verificações de segurança. Um atacante remoto poderia explorar isso fornecendo um arquivo ICO especialmente elaborado, levando a um buffer overflow e corrupção de memória, o que pode resultar em uma negação de serviço (DoS) em nível de aplicação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.