Zhixi Sun

**Nome do Software Vulnerável e Versões Afetadas** GIMP (versões afetadas não especificadas) **Description** Uma falha existe no plugin file-ico ao processar arquivos de imagem ICO especialmente manipulados. O plugin não valida adequadamente o parâmetro `used clrs` (contagem de paleta), levando a uma verificação de limites de memória inadequada e a uma leitura fora dos limites do heap (heap out-of-bounds read). Isso pode resultar no travamento do aplicativo, causando a negação de serviço ou a divulgação limitada de informações do conteúdo da memória heap. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GIMP (versões afetadas não especificadas) **Description** Uma falha existe no plugin file-pvr onde o decodificador VQ (comprimido) não realiza a verificação de limites de memória adequadamente ao processar arquivos de imagem PVR especialmente manipulados. Essa validação ausente leva a uma leitura fora dos limites do heap, o que pode causar a falha do aplicativo, resultando em negação de serviço ou divulgação limitada do conteúdo da memória heap. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GIMP (versões afetadas não especificadas) **Description** Uma falha no plugin Seattle FilmWorks ocorre ao processar um arquivo de imagem SFW especialmente manipulado. O plugin aloca um Variable-Length Array (VLA)—um array cujo tamanho é determinado em tempo de execução—na pilha sem realizar verificações de estouro de inteiro. Isso resulta em uma alocação de pilha ilimitada, levando ao travamento do aplicativo e a uma negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GIMP (versões afetadas não especificadas) **Descrição** Uma falha no plugin file-xwd ocorre ao processar arquivos de imagem XWD especialmente manipulados. O plugin valida os parâmetros de largura da imagem e bytes por linha de forma independente, em vez de garantir que seus valores combinados estejam alinhados com o tamanho do buffer alocado. Essa verificação de limites inadequada nas funções `load xwd f2 d1 b1()` e `load xwd f1 d24 b1()` leva a uma leitura fora dos limites do heap, que é uma condição onde o programa lê dados além do final do buffer de memória pretendido. Isso pode resultar no travamento do aplicativo, causando a negação de serviço, ou a divulgação limitada de informações do conteúdo da memória heap na imagem produzida. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.