Zranitelnost přetečení celého čísla v programu GIMP umožňuje vzdálené spuštění kódu

Podle organizace Zero Day Initiative obsahuje aplikace GIMP zranitelnost typu integer overflow při zpracování souborů PSP, která útočníkům umožňuje vzdáleně spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-4153 a skóre CVSS 7.8 je vyžadována interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření podvrženého souboru.

Číst originál na Zero Day Initiative → originál: ZDI-26-633: GIMP PSP File Parsing Integer Overflow Remote Code Execution Vulnerability

CZ · EN/orig

GIMP US

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-4153	7.8 3.1 · redhat-SADP 7.8 3.0 · zdi	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.