CVE-2026-59090: Plugin PSD do GIMP: execução arbitrária de código por underflow de inteiro sem sinal

Visão geral

O registro descreve uma falha no plugin de formato de arquivo PSD do GIMP. Um underflow de inteiro sem sinal na variável block_rem ocorre quando o usuário abre uma imagem PSD especialmente criada. O underflow causa confusão no parser, o que, segundo a fonte, pode permitir que um atacante injete dados arbitrários como blocos de recursos de camada. O registro afirma que isso pode, em última instância, resultar em execução arbitrária de código. A fraqueza atribuída é a CWE-191, Integer Underflow. Consulte a entrada da NVD e o registro CVE.

Impacto

O registro descreve execução arbitrária de código como resultado possível, com os privilégios do usuário que abre o arquivo.
A NVD atribui 9.9 (crítica) e a Red Hat 8.4. O vetor do registro indica ataque pela rede, privilégios baixos e alto impacto em confidencialidade, integridade e disponibilidade.
A descrição diz que o usuário precisa abrir um arquivo malicioso, o que parece conflitar com o valor de não exigir interação do usuário no vetor. A divergência não é resolvida no registro.

Produtos e versões afetados

GIMP: o registro lista a versão 3.3.1 e não informa um intervalo de versões afetadas.
Entradas do Red Hat Enterprise Linux aparecem com as versões 7.0, 8.0 e 9.0, além de variantes de produto cujas versões a fonte não especificou.
O registro não informa versão corrigida. Verifique a página de CVE da Red Hat e a entrada no Bugzilla da Red Hat para o status do fornecedor.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro. Os dados SSVC do registro indicam exploração em nível de prova de conceito e automatização como não. A probabilidade EPSS é 0.00645, com percentil 0.50297, datada de 2026-10-23. Nenhuma exploração confirmada aparece nas fontes consultadas.

Remediação e mitigação

Revise o item de trabalho do GIMP, que o registro lista como referência de mitigação.
Acompanhe os errata do fornecedor para o Red Hat Enterprise Linux, como RHSA-2026:80509, RHSA-2026:73768 e RHSA-2026:61587 citados no registro, e aplique atualizações quando disponíveis para seus sistemas.
Enquanto não houver correção, evite abrir arquivos PSD de origens não confiáveis e restrinja o uso do GIMP em sistemas sensíveis.

Orientação para detecção

Monitore falhas inesperadas do GIMP ou comportamento anormal de processos ao abrir arquivos PSD.
Revise fluxos de ingestão de arquivos que tratam imagens PSD de fontes externas.
Observe processos filhos inesperados ou tráfego de saída iniciado por softwares de edição de imagem.

Limitações das informações disponíveis

O registro não informa versão corrigida para o GIMP nem para o Red Hat Enterprise Linux.
O vetor e a descrição divergem quanto à necessidade de interação do usuário.
O registro não confirma a existência de material de exploração ou prova de conceito, e uma referência está marcada como Exploit sem mais detalhes.
As pontuações da Red Hat e da NVD diferem, e o registro não explica a diferença.

Perguntas frequentes

Qual é a falha central da CVE-2026-59090?

O registro descreve um underflow de inteiro sem sinal na variável block_rem do plugin PSD do GIMP, acionado quando o usuário abre um arquivo PSD especialmente criado. A fonte afirma que isso pode levar a execução arbitrária de código.

Há exploração conhecida na natureza?

O catálogo KEV da CISA não a lista no registro, e nenhuma exploração confirmada aparece nas fontes consultadas. Os dados SSVC do registro indicam nível de prova de conceito.

Existe versão corrigida disponível?

O registro não informa versão corrigida. Ele lista um item de trabalho do GIMP como referência de mitigação e vários errata da Red Hat, então verifique essas fontes para o status atual.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.