CVE-2026-119528

Nome do Software Vulnerável e Versões Afetadas GIMP (versões afetadas não especificadas)

Description O carregador de cabeçalho de recurso de imagem do plug-in PSD utiliza um tamanho de destino incorreto ao copiar um nome de recurso convertido para um buffer de pilha fixo. Isso pode resultar em um estouro de buffer baseado em pilha—uma condição em que um programa grava mais dados em um buffer do que ele pode suportar—ao abrir um arquivo PSD especialmente criado, levando potencialmente a um travamento ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.