PT-2026-83317

CVE-2026-82343

·

Publicado

2026-08-28

·

Atualizado

2026-10-23

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas GIMP (versões afetadas não especificadas)
Description Uma falha no plugin file-psd ocorre ao processar um arquivo de imagem PSD especialmente manipulado. O plugin não valida adequadamente o parâmetro channel-count, levando a uma verificação de limites de memória incorreta. Isso resulta em uma leitura fora dos limites do heap e um acesso fora dos limites da pilha, o que pode causar a falha do aplicativo, resultando em negação de serviço ou divulgação limitada de informações do conteúdo da memória.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
CLSA-2026-1789142941
CLSA-2026-1789144988
OPENSUSE-SU-2026:22123-1
SUSE-SU-2026:4895-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾