CVE-2026-6694

Nome do Software Vulnerável e Versões Afetadas GIMP (versões afetadas não especificadas)

Description Uma falha no plugin file-png permite que um invasor remoto cause a Negação de Serviço (DoS) ao fornecer uma imagem Animated Portable Network Graphics (APNG) especialmente manipulada. O problema ocorre quando a imagem contém um chunk tRNS superdimensionado, levando a um estouro de buffer baseado em pilha (stack-based buffer overflow), que é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, fazendo com que o plugin trave.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.