CVE-2026-92183
Vulnerabilità di esecuzione di codice remoto da overflow del buffer basato su stack nel parsing dei file APNG di GIMP
- Pubblicato
- 21 ott 2026
- Aggiornato
- 23 ott 2026
- Assegnazione CNA
- zdi
- Evidenza osservata
- 4 nov 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 37,8%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità di esecuzione di codice remoto da buffer overflow basato su stack nell'analisi dei file APNG di GIMP. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni di GIMP interessate. Per sfruttare questa vulnerabilità è richiesta l'interazione dell'utente, in quanto la vittima deve visitare una pagina malevola o aprire un file malevolo. Il difetto specifico risiede nell'analisi dei file APNG. Il problema deriva dalla mancanza di una corretta validazione della lunghezza dei dati forniti dall'utente prima della loro copia in un buffer basato su stack. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-29400.
Fonti
GIMP 3.2.2 contiene un buffer overflow basato su stack nel suo loader APNG (load_apng_image) durante l'elaborazione del chunk tRNS (trasparenza). Questo writeup dimostra una proof of concept per l'esecuzione di codice remoto sfruttando questa vulnerabilità.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.