CVE-2026-58381
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 — wyżej niż 2% wszystkich znanych CVE
Streszczenie
W parserze formatu PSP programu GIMP wykryto podwójne zwolnienie pamięci w funkcji read_layer_block(). Przetworzenie specjalnie spreparowanego pliku PSP może prowadzić do uszkodzenia pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania odmowy usługi lub potencjalnie do zdalnego wykonania kodu w kontekście użytkownika uruchamiającego GIMP.
Rekomendacja
Należy niezwłocznie zaktualizować GIMP do najnowszej wersji zawierającej poprawkę dla CVE-2026-58381 oraz unikać otwierania plików PSP z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GIMP's PSP file format parser. A double-free condition occurs in the read_layer_block() function when processing a specially crafted PSP file. This could allow an attacker to cause memory corruption, potentially leading to denial of service or arbitrary code execution.