PT-2026-20857
CVE-2026-2045
·
Publicado
2025-12-31
·
Atualizado
2026-04-24
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
GIMP (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade existe no GIMP relacionada ao processamento de arquivos XWD. A validação insuficiente de dados fornecidos pelo usuário pode levar a uma escrita além do final de um buffer alocado. Isso poderia permitir que um atacante remoto execute código no contexto do processo atual. É necessária interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, para acionar o problema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾