CVE-2026-4887 in GIMP
Tóm tắt
Bởi VulDB • 14/05/2026
Đã phát hiện một lỗi trong GIMP. Vấn đề này là một lỗi heap buffer over-read trong bộ tải tệp PCX của GIMP do lỗi off-by-one. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng mở một hình ảnh PCX được tạo ra đặc biệt. Việc khai thác thành công có thể dẫn đến việc tiết lộ bộ nhớ ngoài vùng cho phép (out-of-bounds memory disclosure) và có thể gây ra sự cố ứng dụng, dẫn đến tình trạng Từ chối Dịch vụ (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.