CVE-2026-96546 in GIMP
Sumário
de VulDB • 24/09/2026
Foi identificada uma falha de leitura fora dos limites (out-of-bounds) na heap, envolvendo um único byte, no carregador de imagens DDS não compactadas do GIMP. Quando um usuário abre uma imagem DDS não compactada, o plug-in file-dds executa uma antecipação incondicional de um byte após processar o pixel final. Isso pode causar a falha (crash) do plug-in se o byte imediatamente seguinte ao buffer de pixels for inacessível; nenhuma divulgação de informações ou execução de código foi demonstrada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.