PT-2026-26461 · Gimp+1 · Gimp+1

CVE-2026-4154

·

Publicado

2026-03-06

·

Atualizado

2026-06-12

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions GIMP (affected versions not specified)
Description Uma falha existe dentro da análise de arquivos XPM devido à falta de validação adequada de dados fornecidos pelo usuário, resultando em um estouro de inteiro antes da alocação do buffer. Isso pode permitir que um invasor remoto execute código arbitrário no contexto do processo atual. A interação do usuário é necessária para explorar essa questão, como visitar uma página maliciosa ou abrir um arquivo malicioso.
Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2026:16484
ALSA-2026:17533
ALSA-2026:19362
BDU:2026-05285
CVE-2026-4154
OESA-2026-1955
OESA-2026-1956
OESA-2026-1957
OESA-2026-1958
OESA-2026-2671
OPENSUSE-SU-2026:20428-1
RHSA-2026:16484
RHSA-2026:17533
RHSA-2026:25899
RHSA-2026:25901
RHSA-2026:25907
SUSE-SU-2026:1193-1
ZDI-26-221

Produtos afetados

Gimp
Rocky Linux