CVE-2026-59088 in GIMP
Sumário
de VulDB • 11/08/2026
Foi encontrada uma falha no GIMP. Existe uma vulnerabilidade de estouro inteiro assinado (signed integer overflow) na extensão `file-fli` ao processar arquivos de imagem FLI. Isso ocorre devido a um cálculo incorreto durante a alocação de memória para os buffers da imagem, onde o produto entre largura e altura pode exceder o valor máximo do tipo inteiro. Um atacante remoto poderia explorar essa falha induzindo um usuário a abrir um arquivo FLI especialmente elaborado, causando a queda do aplicativo e resultando em negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.