CVE-2026-97185

Nome do Software Vulnerável e Versões Afetadas GIMP (versões afetadas não especificadas)

Descrição Uma falha existe no plug-in GIMPressionist, onde os índices de vetores não são devidamente validados antes de serem gravados em arrays de tamanho fixo ao processar um arquivo de predefinição especialmente criado. Essa falha pode resultar em uma gravação fora dos limites (out-of-bounds write), que é uma condição onde os dados são gravados fora do limite de memória pretendido, levando à corrupção de memória. Um invasor poderia explorar isso convencendo um usuário a carregar um arquivo de predefinição malicioso, potencialmente causando a falha do aplicativo ou permitindo a execução de código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.