Bb1Abu

**Nome do Software Vulnerável e Versões Afetadas** GIMP (versões afetadas não especificadas) **Description** Uma falha no parser de PSD permite um estouro de inteiro na função `read RLE channel()`. Esse estouro pode levar a uma alocação de heap subdimensionada para a tabela de comprimento de linha RLE, fazendo com que gravações subsequentes por linha corrompam a memória do heap. Tal corrupção de memória pode resultar em negação de serviço ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GIMP (versões afetadas não especificadas) **Descrição** Uma falha existe no analisador de formato de arquivo PNM, onde a função `pnmscanner gettoken()` contém um erro de off-by-one em sua verificação de limite de loop. Ao processar um arquivo PNM especialmente manipulado, a função grava um terminador nulo um byte além do final de um buffer alocado na pilha. Essa gravação fora dos limites causa a corrupção de memória da pilha adjacente, o que pode levar a uma negação de serviço (DoS) por meio de um travamento ou, potencialmente, permitir a execução de código arbitrário no contexto do usuário que abrir o arquivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GIMP (versões afetadas não especificadas) **Description** Uma falha existe no analisador de formato de arquivo PSP. Uma condição de double-free, que ocorre quando um programa tenta liberar o mesmo local de memória duas vezes, acontece na função `read layer block()` ao processar um arquivo PSP especialmente manipulado. Isso pode levar à corrupção de memória, resultando potencialmente em negação de serviço ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.