CVE-2026-59091
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wtyczki formatów plików GIMP, w tym dla PSD i PAA, zawierają podatność, którą zdalny atakujący może wykorzystać, nakłaniając użytkownika do otwarcia specjalnie spreparowanego pliku obrazu. Może to prowadzić do nieoczekiwanego zachowania aplikacji lub innych potencjalnych skutków bezpieczeństwa.
Ocena ryzyka
Otwartcie złośliwego pliku obrazu może spowodować awarię aplikacji lub umożliwić atakującemu wykonanie niepożądanych działań na systemie użytkownika.
Rekomendacja
Zaktualizuj GIMP do najnowszej wersji zawierającej poprawki dla tych wtyczek i unikaj otwierania plików z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GIMP's file format plugins, including those for PSD and PAA files. A remote attacker could exploit these vulnerabilities by tricking a user into opening a specially crafted image file. This could lead to unexpected application behavior or other potential security impacts without requiring further user interaction.