CVE-2026-42170

Nome do Software Vulnerável e Versões Afetadas GIMP (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em heap ocorre no analisador de arquivos DDS (DirectDraw Surface). O problema surge quando um arquivo DDS manipulado especifica um formato de pixel D3D9, mas define um valor de bits por pixel (bpp) menor no cabeçalho. Isso faz com que o carregador aloque um buffer de heap subdimensionado. Quando o sistema subsequentemente consome os dados de pixel usando o stride do formato real, ocorre uma gravação além do limite do buffer de heap, resultando na corrupção de metadados do heap e potencial execução de código arbitrário. Este processo ocorre dentro da função load layer() localizada em ddsread.c.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.