CVE-2026-62438

GIMP est affecté par une faille dans sa manière de gérer les fichiers de texture Bohemia Interactive (PAA). Lorsque le logiciel calcule les dimensions de l'image pendant la décompression, un dépassement d'entier (integer overflow) provoque l'allocation d'un tampon mémoire trop petit pour les données réelles. En conséquence, l'application lit la mémoire au-delà de la limite prévue, ce qui entraîne un plantage.

Un attaquant peut provoquer l'arrêt du processus GIMP (déni de service) ou potentiellement divulguer de petites quantités de données sensibles en mémoire. Cela ne nécessite aucun privilège particulier, mais il ne s'agit pas d'une attaque à distance ; la victime doit être convaincue d'ouvrir ou de prévisualiser manuellement un fichier malveillant. Comme cela dépend d'une interaction de l'utilisateur et d'un accès local au fichier, le risque d'exploitation automatisée est faible.