Уязвимость переполнения буфера в GIMP (CVE-2026-62439)
В GIMP обнаружена уязвимость高危-уровня (CVSS 7), связанная с целочисленным переполнением при обработке файлов PowerVR (.pvr). Открытие специально созданного файла может привести к переполнению кучи, выполнению произвольного кода или отказу в обслуживании. Затронуты версии GIMP в составе Red Hat Enterprise Linux 6–10.
Подробности
Уязвимость класса integer overflow (целочисленное переполнение) возникает при вычислении размеров буферов памяти под параметры изображения. Если пользователь откроет или просмотрит специально сформированный файл .pvr, злоумышленник может спровоцировать переполнение буфера в куче (heap-based buffer overflow). Последствия — отказ в обслуживании из-за падения приложения (DoS) вплоть до выполнения произвольного кода в контексте процесса GIMP. Согласно записи CVE, уязвимости присвоен базовый балл CVSS 7.0 (HIGH). В перечне затронутых продуктов указаны Red Hat Enterprise Linux 6, 7, 8, 9 и 10 — то есть дистрибутивы, поставляющие уязвимые сборки GIMP. Эксплуатация требует взаимодействия с пользователем: жертву необходимо убедить открыть или просмотреть вредоносный файл.Что делать
Рекомендуется установить обновления GIMP и пакетов дистрибутива, содержащие исправление, как только они станут доступны в официальных репозиториях Red Hat. До установки патча следует избегать открытия и предпросмотра файлов .pvr из недоверенных источников. В корпоративной среде целесообразно ограничить обработку таких файлов на шлюзах и в почтовых фильтрах, а также проверить наличие признаков аномальных падений GIMP в журналах. Итог: уязвимость требует обновления ПО и осторожности при работе с файлами .pvr; при отсутствии патча основная митигация — отказ от открытия подозрительных файлов.Источник: CVE Project (cvelistV5)