5.5 Moyenne

CVE-2026-79902 Gimp: stack vla size underflow denial of service in seattle

Description

A flaw was found in the Seattle FilmWorks plugin in GIMP. When processing a specially crafted SFW image file, the plugin allocates a Variable-Length Array (VLA) on the stack without integer overflow checks, causing an unbounded stack allocation. This issue leads to an application crash, resulting in a denial of service.

Détail CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Exploitable avec un accès local à la machine, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Local
Complexité: Faible
Privilèges requis: Aucun
Interaction: Requise
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Aucun
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
GIMP 3.1	3.1.4 → dernières	Pas de correctif indiqué
Red Hat Enterprise Linux 6	Versions non publiées
Red Hat Enterprise Linux 7	Versions non publiées
Red Hat Enterprise Linux 8	Versions non publiées
Red Hat Enterprise Linux 9	Versions non publiées

Références

access.redhat.com access.redhat.com
RHBZ#2523512 bugzilla.redhat.com
gitlab.gnome.org gitlab.gnome.org

Chronologie

Publiée 26 août 2026
Dernière modification 6 novembre 2026

Les 12 CVE de GIMP →

CVE-2026-92248 Gimp: integer overflow when generating a thumbnail preview for a psd file 7.8 Élevée CVE-2026-82343 Gimp: heap out-of-bounds read and stack out-of-bounds access in psd loader from channel-count handling 6.1 Moyenne CVE-2026-82330 Gimp: heap out-of-bounds read in pvr vq (compressed) decoder due to missing bounds check 6.1 Moyenne CVE-2026-82328 Gimp: heap out-of-bounds read in ico loader via unvalidated used_clrs palette count 6.1 Moyenne

Suivre cette CVE