PT-2026-55287 · Gimp · Gimp

Bb1Abu · Publicado 2026-07-02 · Atualizado 2026-07-02 · CVE-2026-58381

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas GIMP (versões afetadas não especificadas)

Description Uma falha existe no analisador de formato de arquivo PSP. Uma condição de double-free, que ocorre quando um programa tenta liberar o mesmo local de memória duas vezes, acontece na função read layer block() ao processar um arquivo PSP especialmente manipulado. Isso pode levar à corrupção de memória, resultando potencialmente em negação de serviço ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

CVE-2026-58381

Produtos afetados

Gimp

Referências · 7

• https://bugzilla.redhat.com/show_bug.cgi?id=2496166 · Nota
• https://twitter.com/infoflowcloud/status/2072815458105864671 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2072814579181396162 · Publicação no Twitter
• https://gitlab.gnome.org/GNOME/gimp/-/commit/b22e147b · Nota
• https://access.redhat.com/security/cve/CVE-2026-58381 · Nota
• https://gitlab.gnome.org/GNOME/gimp/-/issues/16207 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-58381 · Nota de Segurança