CVE-2026-59088
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W GIMP występuje podatność na przepełnienie liczby całkowitej ze znakiem we wtyczce file-fli podczas przetwarzania plików FLI, co może prowadzić do awarii aplikacji.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę lukę, nakłaniając użytkownika do otwarcia specjalnie spreparowanego pliku FLI, co powoduje odmowę usługi.
Rekomendacja
Zaktualizuj GIMP do wersji z poprawką i zachowaj ostrożność przy otwieraniu plików FLI z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GIMP. A signed integer overflow vulnerability exists in the `file-fli` plugin when processing FLI image files. This occurs due to an incorrect calculation during memory allocation for image buffers, where the multiplication of image width and height can exceed the maximum integer value. A remote attacker could exploit this by tricking a user into opening a specially crafted FLI file, leading to the application crashing and resulting in a denial of service.