PT-2026-33126 · Gimp · Gimp

Mzfr · Publicado 2026-04-15 · Atualizado 2026-04-25 · CVE-2026-40915

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions GIMP (versões afetadas não especificadas)

Description Uma falha no carregador de imagens FITS permite que um invasor remoto cause um estouro de número inteiro ao fornecer um arquivo FITS especialmente elaborado. Isso leva a uma alocação de memória de zero bytes, resultando em um estouro de buffer de heap durante o processamento de dados de pixels. Esta condição pode causar a negação de serviço (DoS) ou potencialmente levar à execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2026-05646

CVE-2026-40915

OESA-2026-2000

OESA-2026-2001

OESA-2026-2002

Produtos afetados

Gimp

Referências · 21

• https://twitter.com/CVEnew/status/2044737928216080545 · Publicação no Twitter
• https://access.redhat.com/security/cve/cve-2026-40915 · Nota
• https://gitlab.gnome.org/GNOME/gimp/-/issues/16051 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-40915 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2000 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40915 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2001 · Nota
• https://bdu.fstec.ru/vul/2026-05646 · Nota de Segurança
• https://heise.de/en/news/Gimp-Unpatched-vulnerability-allows-code-injection-with-GIFs-11260781.html · Nota
• https://cve.org/CVERecord?id=CVE-2026-40915 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2002 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2002 · Nota
• https://osv.dev/vulnerability/OESA-2026-2001 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2000 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40917 · Nota de Segurança