Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-62438 Desbordamiento de entero y lectura fuera de límites en GIMP al procesar archivos PAA

Un desbordamiento de entero al calcular las dimensiones de la imagen durante la descompresión de un archivo de textura Bohemia Interactive (PAA) provoca la asignación de un búfer de tamaño insuficiente y una lectura fuera de límites, lo que permite a un atacante causar denegación de servicio o potencialmente exponer contenido de memoria al convencer a un usuario de abrir o previsualizar el archivo.

Alerta de Nureq Monitor

Detectada 16 OCT · 21:56

CVSS 3.1

6.1MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,1 % PERCENTIL 2

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-62438

Un desbordamiento de entero al calcular las dimensiones de la imagen durante la descompresión de un archivo de textura Bohemia Interactive (PAA) provoca la asignación de un búfer de tamaño insuficiente y una lectura fuera de límites, lo que permite a un atacante causar denegación de servicio o potencialmente exponer contenido de memoria al convencer a un usuario de abrir o previsualizar el archivo.

Productos y versiones afectadas

  • Red Hat Red Hat Enterprise Linux 10

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 6

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 7

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 8

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 9

    Versiones no especificadas.

Qué hacer

  1. Verificá si usás Red Hat Enterprise Linux 10.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 6.1 MEDIA

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H

VECTOR DE ATAQUE (AV)
Local
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Requerida
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Baja
INTEGRIDAD (I)
Ninguna
DISPONIBILIDAD (A)
Alta

Abrir la calculadora completa

Descripción original

A flaw was found in GIMP. An attacker can cause a Denial of Service (DoS) or potentially disclose sensitive memory contents by convincing a user to open or preview a specially crafted Bohemia Interactive (PAA) texture file. Due to an integer overflow when calculating image dimensions during file decompression, the application allocates an undersized memory buffer. Subsequent processing reads memory past the buffer boundary, terminating the plug-in process unexpectedly.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.