CVE-2026-4150
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez parsowanie plików PSD. Problem wynika z braku walidacji danych użytkownika, co prowadzi do przepełnienia liczby całkowitej przed alokacją bufora. Wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub strony).
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście bieżącego procesu, co może prowadzić do przejęcia kontroli nad systemem ofiary. Ryzyko jest szczególnie wysokie w środowiskach, gdzie użytkownicy regularnie otwierają pliki graficzne.
Rekomendacja
Zaleca się natychmiastową aktualizację GIMP do najnowszej wersji zawierającej poprawkę. Należy również poinstruować użytkowników, aby nie otwierali niezaufanych plików PSD ani nie odwiedzali podejrzanych stron.
Inne podatności w GIMP
Zobacz wszystkie- CVE-2017-17789Wysokie
W GIMP 2.8.22 występuje przepełnienie bufora na stercie w funkcji read_channel_data w pliku plug-ins/common/file-psp.c.
- CVE-2017-17787Wysokie
W GIMP 2.8.22 występuje podatność na nadmierne odczytywanie bufora w sterowniku read_creator_block w pliku plug-ins/common/file-psp.c.
- CVE-2017-17786Wysokie
W GIMP 2.8.22 występuje problem z nadmiernym odczytem bufora w sterowniku ReadImage w pliku plug-ins/common/file-tga.c, związany z nieoczekiwaną wartością bits-per-pixel dla obrazu RGBA.
- CVE-2017-17785Wysokie
W GIMP 2.8.22 występuje przepełnienie bufora na stercie w funkcji fli_read_brun w pliku plug-ins/file-fli/fli.c.
- CVE-2017-17784Wysokie
W GIMP 2.8.22 występuje problem z nadmiernym odczytem bufora w pamięci w funkcji load_image w pliku plug-ins/common/file-gbr.c, związany z niewłaściwym przetwarzaniem danych UTF-8.
- CVE-2016-4994Wysokie
Podatność typu use-after-free w funkcji xcf_load_image w pliku xcf-load.c w GIMP umożliwia zdalnym atakującym spowodowanie awarii programu lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik XCF.
- CVE-2026-108093Średnie
W GIMP wykryto błąd w loaderze XCF, który przetwarza pasożyty image-simulation-intent i image-simulation-bpc bez upewnienia się, że dane pasożyta są obecne przed ich dereferencją. Otwarcie specjalnie spreparowanego pliku XCF z pasożytem symulacji o zerowym rozmiarze może spowodować dereferencję wskaźnika NULL i awarię aplikacji GIMP.
- CVE-2026-106067Średnie
W wtyczce filtra kolorów Hot w GIMP wykryto przepełnienie bufora na stercie. Dla bardzo dużych obrazów bufor pikseli jest alokowany przy użyciu przepełniającej się arytmetyki 32-bitowej szerokość * wysokość (i powiązanej), podczas gdy ścieżka dostępu do pikseli filtra używa rzeczywistego rozmiaru obrazu, po przepełnieniu liczb całkowitych w rozmiarze alokacji.
- CVE-2026-106066Średnie
Wtyczka eksportu surowych danych GIMP-a zawiera przepełnienie bufora na stercie. Przy eksporcie bardzo dużych obrazów, obliczenie rozmiaru na podstawie przepełnionego mnożenia szerokość * wysokość * bajty-na-piksel może przydzielić znacznie mniej pamięci, niż GEGL odczytuje lub zapisuje podczas eksportu, co prowadzi do przepełnienia bufora.
- CVE-2026-106065Średnie
Znaleziono przepełnienie bufora na stercie we wtyczce eksportu PCX w GIMP. Dla obrazów o bardzo dużej szerokości i wysokości alokacja bufora używa przepełniającej się arytmetyki 32-bitowej szerokość * wysokość, podczas gdy kolejne operacje GEGL używają pełnego zakresu, po przepełnieniu liczby całkowitej w obliczeniach rozmiaru.
Oryginalny opis (angielski, źródło NVD)
GIMP PSD File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of PSD files. The issue results from the lack of proper validation of user-supplied data, which can result in an integer overflow before allocating a buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-28807.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS