CVE-2026-58381

7.3 Élevée

Publiée le 02/07/2026 à 22:17 · Modifiée le 22/09/2026 à 17:21 · Analysée par le NVD · Source : secalert@redhat.com

Description

A flaw was found in GIMP's PSP file format parser. A double-free condition occurs in the read_layer_block() function when processing a specially crafted PSP file. This could allow an attacker to cause memory corruption, potentially leading to denial of service or arbitrary code execution.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.1 Moyenne	secalert@redhat.com	`CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:H`
3.1	7.3 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-415

Références

https://access.redhat.com/security/cve/CVE-2026-58381 Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2496166 Issue TrackingVendor Advisory
https://gitlab.gnome.org/GNOME/gimp/-/commit/b22e147b Patch
https://gitlab.gnome.org/GNOME/gimp/-/issues/16207 Vendor AdvisoryIssue Tracking

CVE-2026-58381

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs