CVE-2026-92183

总结

GIMP APNG 文件解析基于栈的缓冲区溢出远程代码执行漏洞。该漏洞允许远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。具体缺陷存在于 APNG 文件的解析过程中。该问题源于在将用户提供的数据复制到基于栈的缓冲区之前，未对其长度进行正确验证。攻击者可利用此漏洞在当前进程的上下文中执行代码。编号为 ZDI-CAN-29400。

来源

• CVE-2026-92183_GIMP_RCE_Proof-of-ConceptPoC

  GIMP 3.2.2 在其 APNG 加载器（load_apng_image）处理 tRNS（透明度）数据块时存在基于栈的缓冲区溢出。本篇文章演示了利用该漏洞实现远程代码执行的概念验证。