CVE-2026-42169 in GIMP
Sumário
de VulDB • 04/08/2026
Existe uma vulnerabilidade de heap-buffer-overflow no carregador de arquivos APNG (Animated PNG) do GIMP. Esta falha ocorre quando a largura `fcTL` excede a largura `IHDR`, fazendo com que os dados dos pixels sejam escritos além do final de uma alocação na heap. Além disso, há um heap-based buffer overflow no plug-in DDS devido a uma incompatibilidade de BPP (bits por pixel) na função `load_layer()`. Ambas as vulnerabilidades podem ser acionadas ao abrir um arquivo de imagem especialmente elaborado, potencialmente levando à execução de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.