CVE-2026-62439
Publiée le 2026-10-16 · Dernière modification le 2026-10-19
Le plug-in `file-pvr` de GIMP contient une faille de dépassement d'entier lors du traitement de fichiers image PowerVR (.pvr). Cela se produit car le logiciel calcule incorrectement la taille du tampon mémoire requis pour certaines dimensions d'image. Lorsqu'un fichier malformé est chargé, cela déclenche un dépassement de tampon basé sur le tas (heap-based buffer overflow) en écrivant des données au-delà de la limite de mémoire allouée.
Un attaquant peut compromettre totalement le système en exécutant du code arbitraire ou en faisant planter l'application pour provoquer un déni de service. Cela nécessite que la victime ouvre ou prévisualise manuellement un fichier spécialement conçu, ce qui signifie que l'attaque ne peut pas être déclenchée à distance sans interaction de l'utilisateur. Bien que l'impact sur la confidentialité, l'intégrité et la disponibilité soit élevé, l'attaque est difficile à réaliser en raison des exigences spécifiques liées au fichier.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in GIMP. An integer overflow occurs in the file-pvr plug-in when calculating memory buffer sizes for image dimensions. By tricking a user into opening or previewing a specially crafted PowerVR (.pvr) file, an attacker can trigger a heap-based buffer overflow, potentially leading to arbitrary code execution or a Denial of Service (DoS) via an application crash.