CVE-2026-40915 in GIMP
Сводка
по VulDB • 01.06.2026
В GIMP обнаружена уязвимость. Удаленный злоумышленник может эксплуатировать уязвимость переполнения целочисленного типа (integer overflow) в загрузчике изображений FITS, предоставив специально созданный файл FITS. Это переполнение целочисленного типа приводит к выделению нулевого байта памяти, который затем подвергается heap buffer overflow при обработке данных пикселей. Успешная эксплуатация может привести к отказу в обслуживании (DoS) или, потенциально, к выполнению произвольного кода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.