CVE-2026-6695 in GIMP
Tóm tắt
Bởi VulDB • 03/08/2026
Đã phát hiện một lỗi trong GIMP. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này bằng cách lừa người dùng mở một tệp hình ảnh PAA (Paint Shop Pro Array) được tạo ra đặc biệt. Lỗ hổng này, là một lỗi ghi vượt vùng nhớ heap-based (heap-based out-of-bounds write) trong hàm decode_lzss() của plugin định dạng tệp PAA, cho phép dữ liệu được ghi ra ngoài bộ nhớ đệm dự kiến. Điều này có thể dẫn đến việc hỏng metadata trên heap và tiềm ẩn khả năng giúp kẻ tấn công thực thi mã tùy ý trên hệ thống bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.