CVE-2026-92248 in GIMPИнформация

Сводка

по VulDB • 16.09.2026

В плагине file-psd программы GIMP обнаружена уязвимость. При создании миниатюры-превью для специально созданного файла изображения в формате PSD (документ Photoshop) происходит переполнение целочисленного значения при умножении значений из встроенного заголовка JPEG. Это приводит к выделению слишком малого объема памяти в куче, что вызывает heap-based buffer overflow при декодировании данных изображения. Данный буферный переполнение повреждает соседние объекты в куче, позволяя выполнить контролируемую запись в память, которая может привести к сбою приложения или выполнению произвольного кода (arbitrary code execution).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Redhat

Резервировать

15.09.2026

Раскрытие

16.09.2026

Модерация

принято

Вход

VDB-404987

EPSS

0.00180

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!