7.1Alta

CVE-2026-112260Gimp: gimp: heap out-of-bounds read in xcf text-layer parasite parsing

Red Hat Red Hat Enterprise Linux 9; Red Hat Red Hat Enterprise Linux 10; Red Hat Red Hat Enterprise Linux 6; Red Hat Red Hat Enterprise Linux 7 Publicada: 2026-10-19 22:24 (hace 24 días)

Descripción

A flaw was found in GIMP. Opening a crafted XCF with a malformed text-layer parasite can cause a heap out-of-bounds read, disclosing adjacent heap data into layer text and causing denial of service.

Debilidad (CWE): CWE-125

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Fabricante	Producto	Versiones
enterprise linux	9	—
Red Hat	Red Hat Enterprise Linux 10	all versions
Red Hat	Red Hat Enterprise Linux 6	—
Red Hat	Red Hat Enterprise Linux 7	—
Red Hat	Red Hat Enterprise Linux 8	—
Red Hat	Red Hat Enterprise Linux 9	all versions

Referencias y parches

RHSA-2026:93975 vendor-advisory
RHSA-2026:98495 vendor-advisory
https://access.redhat.com/security/cve/CVE-2026-112260 vdb-entry
RHBZ#2555730 issue-tracking

Puntuación CVSS

7.1Alta

Fuente: redhat · CVSS 3.1

Vector de ataque: Local
Complejidad: Baja
Privilegios: Ninguno
Interacción del usuario: Requerida
Alcance: Sin cambio
Confidencialidad: Alto
Integridad: Ninguno
Disponibilidad: Alto

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Todas las puntuaciones (2)

cna	CVSS 3.1	7.1Alta
secalert@redhat.com	CVSS 3.1	7.1Alta

EPSS (probabilidad de explotación en 30 días)

0.17%

superior al 6 % de todas las CVE

Evaluación de CISA (SSVC)

Explotación: none
Automatizable: no
Impacto técnico: partial

Cronología

ID reservado2026-10-19
Publicada2026-10-19 22:24
Llegó a IP-DB2026-10-24 23:49
Última actualización2026-11-11 16:17

Asignada por (CNA): redhat
Estado en NVD: Awaiting Analysis

Ver en la fuente: CVE.org · NVD

Reciba un aviso cuando estos productos tengan una vulnerabilidad nueva

Activar alertas por correo

Gratis · con cuenta · se desactiva cuando quiera

CVE recientes del mismo producto — Red Hat Enterprise Linux

8.8Alta

CVE-2026-18379 hace 10 horas

Yggdrasil-worker-package-manager: yggdrasil-worker-package-manager: path traversal via unsanitized repo name in addrepo/removerepo

Red Hat Red Hat Enterprise Linux 10

A flaw was found in yggdrasil-worker-package-manager. An authenticated attacker can exploit this issue to achieve arbitrary file modification or potential privilege escalation. The vulnerability exists because repository management operations fail to sanitize…

5.5Media

CVE-2026-127101 hace 11 horas