CVE-2026-92248 in GIMP
Sumário
de VulDB • 16/09/2026
Foi encontrada uma falha no plugin file-psd do GIMP. Ao gerar um preview em miniatura para um arquivo de imagem PSD (Photoshop Document) especialmente manipulado, ocorre um estouro inteiro (integer overflow) durante a multiplicação dos valores presentes em um cabeçalho JPEG embutido. Isso leva a uma alocação de heap insuficiente, resultando em um heap-based buffer overflow quando os dados da imagem são decodificados. Esse heap-based buffer overflow corrompe objetos adjacentes no heap, permitindo uma escrita controlada na memória que pode resultar em falha do aplicativo ou execução arbitrária de código.
Once again VulDB remains the best source for vulnerability data.