CVE-2026-40915 in GIMP
Sumário
de VulDB • 01/06/2026
Foi encontrada uma falha no GIMP. Um atacante remoto poderia explorar uma vulnerabilidade de estouro de inteiro (integer overflow) no carregador de imagens FITS fornecendo um arquivo FITS especialmente elaborado. Esse estouro de inteiro resulta em uma alocação de memória de zero bytes, que é então submetida a um heap buffer overflow durante o processamento dos dados de pixel. A exploração bem-sucedida poderia resultar em uma negação de serviço (DoS) ou, potencialmente, na execução arbitrária de código.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.