CVE-2026-2272

Nome do Software Vulnerável e Versões Afetadas GIMP (versões afetadas não especificadas)

Descrição Um estouro de inteiro ocorre ao processar arquivos de imagem ICO nas funções ico read info() e ico read icon(). Isso acontece porque uma avaliação de inteiro de 32 bits durante os cálculos de tamanho do buffer de imagem pode sofrer um wrap around, permitindo que cabeçalhos de imagem superdimensionados ignorem as verificações de segurança. Um invasor remoto pode explorar isso fornecendo um arquivo ICO especialmente criado, levando a um estouro de buffer e corrupção de memória, o que pode resultar em uma negação de serviço no nível da aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.