CVE-2026-42169

Nome do Software Vulnerável e Versões Afetadas GIMP (versões afetadas não especificadas)

Description Um heap-buffer-overflow existe no carregador de arquivos APNG (Animated PNG), ocorrendo quando a largura fcTL excede a largura IHDR, o que faz com que os dados de pixel sejam gravados além do limite de alocação do heap. Além disso, um heap-based buffer overflow está presente no plug-in DDS causado por uma incompatibilidade de BPP (Bits Per Pixel) na função load layer(). Esses problemas podem ser acionados ao abrir um arquivo de imagem especialmente criado, o que pode levar à execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.