PT-2026-26458 · Gimp+1 · Gimp+1

CVE-2026-4151 · Publicado 2026-03-05 · Atualizado 2026-05-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions GIMP (affected versions not specified)

Description Uma falha existe na análise de arquivos ANI devido à validação insuficiente de dados fornecidos pelo usuário, levando a um estouro de inteiro antes da alocação do buffer. Isso pode permitir que invasores remotos executem código arbitrário em instalações afetadas do GIMP. A interação do usuário é necessária, como visitar uma página maliciosa ou abrir um arquivo malicioso.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALSA-2026:16484

ALSA-2026:19362

BDU:2026-05291

CVE-2026-4151

OESA-2026-1955

OESA-2026-1956

OESA-2026-1957

OESA-2026-1958

OPENSUSE-SU-2026:20428-1

RHSA-2026:16484

ZDI-26-218

Produtos afetados

Gimp

Rocky Linux

Referências · 57

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/4xxx/CVE-2026-4151.json · Exploit
• https://suse.com/security/cve/CVE-2026-4154 · Nota
• https://gitlab.gnome.org/GNOME/gimp/-/issues/15968 · Nota
• https://osv.dev/vulnerability/OESA-2026-1957 · Aviso do Fabricante
• https://bugzilla.redhat.com/2457532 · Nota
• https://zerodayinitiative.com/advisories/ZDI-26-218 · Nota de Segurança
• https://gitlab.gnome.org/GNOME/gimp/-/commit/09e5459de913172fc51da3bd6b6adc533acd368e · Correção, Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:20428-1 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2042848521905188880 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-4151 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-4151 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-4153 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-1955 · Aviso do Fabricante
• https://bugzilla.redhat.com/2451669 · Nota
• https://access.redhat.com/security/cve/CVE-2026-4887 · Nota