Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale.
Voir CVE-2026-112257 →
Non évaluée
A flaw was found in GIMP. The PSD thumbnail resource loader performs a BGR-to-RGB channel swap with a fixed 3-byte stride and does not verify that the...
DEBIAN-CVE-2026-112257
Première détection SecPulse
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| Debian:12 | gimp |
Toutes les versions |
— |
| Debian:13 | gimp |
Toutes les versions |
— |
| Debian:14 | gimp |
Toutes les versions |
— |
Description d'origine La description telle que publiée par la source (souvent en anglais).
A flaw was found in GIMP. The PSD thumbnail resource loader performs a BGR-to-RGB channel swap with a fixed 3-byte stride and does not verify that the JPEG thumbnail is RGB. A crafted grayscale PSD thumbnail can cause a heap out-of-bounds read and write in the plug-in process, leading to a crash and potentially arbitrary code execution when the victim browses or opens the file.
Source: OSV.dev (Open Source Vulnerabilities) OSV
Références
- advisory security-tracker.debian.org