PT-2026-20857

CVE-2026-2045

·

Publicado

2025-12-31

·

Atualizado

2026-04-24

Descrição por

CVSS 3.1
7.3
Alta
MétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas GIMP (versões afetadas não especificadas)
Descrição Uma vulnerabilidade existe no GIMP relacionada ao processamento de arquivos XWD. A validação insuficiente de dados fornecidos pelo usuário pode levar a uma escrita além do final de um buffer alocado. Isso poderia permitir que um atacante remoto execute código no contexto do processo atual. É necessária interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, para acionar o problema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2026:4173
ALSA-2026:5113
OESA-2026-1482
OESA-2026-1483
OESA-2026-1484
OESA-2026-1485
OESA-2026-1714
RHSA-2026:4173
RHSA-2026:5113
RHSA-2026:5388
RHSA-2026:5389
RHSA-2026:5390
RHSA-2026:5391
RHSA-2026:5434
RHSA-2026:5435
RHSA-2026:5436
RHSA-2026:5437
SUSE-SU-2026:0684-1
ZDI-26-119
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾