CVE-2026-2271 in GIMP
Tóm tắt
Bởi VulDB • 24/05/2026
Đã phát hiện một lỗi trong bộ phân tích tệp PSP (Paint Shop Pro) của GIMP. Một kẻ tấn công từ xa có thể khai thác lỗ hổng tràn số nguyên (integer overflow) trong hàm `read_creator_block()` bằng cách cung cấp một tệp hình ảnh PSP được tạo ra đặc biệt. Lỗ hổng này xảy ra khi một giá trị độ dài 32-bit từ tệp được sử dụng để phân bổ bộ nhớ mà không có xác thực thích hợp, dẫn đến tràn bộ nhớ heap (heap overflow) và ghi ra ngoài vùng nhớ cho phép (out-of-bounds write). Việc khai thác thành công có thể dẫn đến tình trạng từ chối dịch vụ ở cấp độ ứng dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.