CVE-2026-18301

Nome do Software Vulnerável e Versões Afetadas GIMP (versões afetadas não especificadas)

Descrição Uma falha no processamento de arquivos PSD permite que atacantes remotos executem código arbitrário em instalações afetadas. O problema ocorre devido à validação insuficiente de dados fornecidos pelo usuário, resultando em um overflow de inteiro—uma condição em que uma operação aritmética resulta em um valor grande demais para o tipo de dado armazenado—antes da alocação de um buffer. A exploração requer a interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, permitindo que o atacante execute código no contexto do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.