Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-4994

HIGH · 7.8 CVSS Gepubliceerd: CWE-416

Beschrijving NL

Use-after-free kwetsbaarheid in de xcf_load_image-functie in app/xcf/xcf-load.c in GIMP stelt externe aanvallers in staat om een denial of service (programma-crash) te veroorzaken of mogelijk willekeurige code uit te voeren via een vervaardigd XCF-bestand.

Origineel (Engels) tonen

Use-after-free vulnerability in the xcf_load_image function in app/xcf/xcf-load.c in GIMP allows remote attackers to cause a denial of service (program crash) or possibly execute arbitrary code via a crafted XCF file.

Vendors

Gimp

Affected products

Gimp

References