medium
CVSS: 6.3/10
14/10/2026
Vulnérabilité medium détectée - CVE-2026-106067
A heap-based buffer overflow was found in GIMP’s Hot color filter plug-in. For very large images, a pixel buffer is allocated using overflowing 32-b...
CVE concernées (1)
Description
A heap-based buffer overflow was found in GIMP’s Hot color filter plug-in. For very large images, a pixel buffer is allocated using overflowing 32-bit width * height (and related) arithmetic while the filter’s pixel access path uses the true image size, after integer overflow in the allocation size
Type de vulnérabilité
- CWE-119
Vecteur d'attaque
Complexité : HIGH
Privilèges requis : NONE
Interaction utilisateur : REQUIRED
Impact
- Confidentialité : NONE
- Intégrité : HIGH
- Disponibilité : HIGH
Recommandations
Appliquer les correctifs de sécurité fournis par le vendeur dès que possible.
Recommandations de sécurité
- Appliquer immédiatement les correctifs de sécurité
- Surveiller les systèmes pour détecter toute tentative d'exploitation