medium
CVSS: 6.3/10
14/10/2026
Vulnérabilité medium détectée - CVE-2026-106066
A heap-based buffer overflow was found in GIMP’s raw data export plug-in. When exporting very large images, g_malloc() sizing based on overflowing w...
CVE concernées (1)
Description
A heap-based buffer overflow was found in GIMP’s raw data export plug-in. When exporting very large images, g_malloc() sizing based on overflowing width * height * bytes-per-pixel can allocate far less memory than GEGL reads or writes during export, following integer overflow
Type de vulnérabilité
- CWE-119
Vecteur d'attaque
Complexité : HIGH
Privilèges requis : NONE
Interaction utilisateur : REQUIRED
Impact
- Confidentialité : NONE
- Intégrité : HIGH
- Disponibilité : HIGH
Recommandations
Appliquer les correctifs de sécurité fournis par le vendeur dès que possible.
Recommandations de sécurité
- Appliquer immédiatement les correctifs de sécurité
- Surveiller les systèmes pour détecter toute tentative d'exploitation