CVE-2026-92183
Vulnerabilidade de Execução Remota de Código por Estouro de Buffer Baseado em Pilha na Análise de Arquivos APNG do GIMP
- Publicado
- 21 de out. de 2026
- Atualizado
- 23 de out. de 2026
- Atribuindo CNA
- zdi
- Evidência observada
- 4 de nov. de 2026
CVSS primário
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 37,8%
- Data do modelo
- 4 de nov. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Vulnerabilidade de estouro de buffer baseado em pilha na análise de arquivos APNG do GIMP com execução remota de código. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do GIMP. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe na análise de arquivos APNG. O problema resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto do processo atual. Foi ZDI-CAN-29400.
Fontes
O GIMP 3.2.2 contém um estouro de buffer baseado em pilha em seu carregador APNG (load_apng_image) ao processar o chunk tRNS (transparência). Este writeup demonstra uma prova de conceito para execução remota de código explorando essa vulnerabilidade.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.