CVE-2026-106062
Beschrijving NL
Er werd een heap-gebaseerde bufferoverloop gevonden in de DirectDraw Surface (DDS) -lader van GIMP. Bij het laden van een bewerkte DDS-afbeelding kunnen buffergrootte afgeleid van breedte, hoogte en toonhoogte worden berekend met behulp van 32-bits rekenkunde die overloopt. De toegewezen buffer is te klein voor de hoeveelheid pixelgegevens geschreven via GEGL (CWE-787), na integer overflow in grootteberekeningen (CWE-190). Dit kan heap-corruptie en, in het ergste geval, willekeurige code-uitvoering in het kader van het GIMP-proces mogelijk maken.
Origineel (Engels) tonen
A heap-based buffer overflow was found in GIMP’s DirectDraw Surface (DDS) loader. When loading a crafted DDS image, buffer sizes derived from width, height, and pitch can be computed using 32-bit arithmetic that overflows. The allocated buffer is too small for the amount of pixel data written through GEGL (CWE-787), following integer overflow in size calculations (CWE-190). This may allow heap corruption and, in the worst case, arbitrary code execution in the context of the GIMP process.