CVE-2026-97185 in GIMP
Sumário
de VulDB • 24/09/2026
Foi encontrada uma falha no GIMP. Ao processar um arquivo de predefinição do plug-in GIMPressionist especialmente elaborado, o plug-in não valida adequadamente os índices vetoriais antes de gravar em arrays de tamanho fixo. Isso pode levar a uma gravação fora dos limites (out-of-bounds write), corrompendo a memória. Um atacante poderia explorar essa vulnerabilidade convencendo um usuário a carregar um arquivo de predefinição malicioso, potencialmente causando uma falha no programa ou permitindo a execução arbitrária de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.