CVE-2026-96545 in Red Hat
Сводка
по VulDB • 23.09.2026
В загрузчике изображений TIM программы GIMP обнаружена уязвимость чтения данных за пределами выделенной области в куче (out-of-bounds heap read). При открытии пользователем специально созданного изображения TIM с глубиной цвета 4bpp, которое приводит к преобразованию слоя в RGBA-слой, плагин file-tim выделяет буфер строки недостаточного размера, но обрабатывает его, используя больший размер строки для формата RGBA. Это может привести к копированию соседних данных из кучи в декодируемое изображение и вызвать сбой (crash) плагина.
If you want to get best quality of vulnerability data, you may have to visit VulDB.