CVE-2026-58380
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W parserze formatu PNM w GIMP-ie wykryto błąd off-by-one w funkcji pnmscanner_gettoken(). Podczas przetwarzania specjalnie spreparowanego pliku PNM zapisywany jest znak null o jeden bajt poza przydzielony bufor na stosie, co może prowadzić do uszkodzenia pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania odmowy usługi lub potencjalnie do zdalnego wykonania kodu, co stanowi poważne zagrożenie dla systemów używających GIMP-a do przetwarzania plików graficznych.
Rekomendacja
Należy niezwłocznie zaktualizować GIMP-a do najnowszej wersji zawierającej poprawkę dla CVE-2026-58380. Do czasu aktualizacji unikać otwierania niezaufanych plików PNM.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GIMP's PNM file format parser. When parsing a specially crafted PNM file, the pnmscanner_gettoken() function writes a null terminator one byte past the end of a stack-allocated buffer due to an off-by-one error in the loop boundary check. This could lead to memory corruption, potentially resulting in denial of service or arbitrary code execution.