CVE-2023-44442highCWE-122

CVE-2023-44442: fallo de gravedad alta en GIMP

GIMP PSD File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear GIMP+ Monitorear gimp

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.8epss 61%
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto (6 componentes)
Red Hat Enterprise Linux 6
workaround: Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.
Corregido
15 productos (816 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream EUS (v.8.6) · Red Hat Enterprise Linux AppStream EUS (v.8.8) · Red Hat Enterprise Linux AppStream (v. 9) · Red Hat Enterprise Linux AppStream E4S (v. 8.2) · y otros 10
corrección ↗
En resumen

GIMP tiene una falla al leer archivos de imagen PSD que permite a los atacantes bloquear el programa o ejecutar código malicioso si abre un archivo PSD especialmente diseñado. Esto ocurre porque el programa no verifica adecuadamente el tamaño de los datos antes de almacenarlos en la memoria.

Detalle técnico

Existe un desbordamiento de búfer basado en heap en el analizador de archivos PSD de GIMP debido a validación insuficiente de la longitud de datos proporcionados por el usuario antes de copiar a un búfer de heap. Los atacantes remotos pueden explotar esto creando archivos PSD maliciosos; se requiere interacción del usuario (abrir el archivo). La explotación exitosa resulta en ejecución arbitraria de código en el contexto del proceso GIMP.

Resumen generado y traducido por IA a partir de la descripción oficial.
GIMP PSD File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of PSD files. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a heap-based buffer. An attacker can leverage this vulnerability to execute arbitrary code in the context of the current process. Was ZDI-CAN-22094.
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
GIMP · GIMP
CVEs relacionadas — GIMP

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-44443HIGHGIMP PSP File Parsing Integer Overflow Remote Code Execution VulnerabilityEPSS 93.6%CVE-2023-44444HIGHGIMP PSP File Parsing Off-By-One Remote Code Execution VulnerabilityEPSS 56.1%CVE-2023-44441HIGHGIMP DDS File Parsing Heap-based Buffer Overflow Remote Code Execution VulnerabilityEPSS 27.3%CVE-2025-5473HIGHGIMP ICO File Parsing Integer Overflow Remote Code Execution VulnerabilityEPSS 25.0%CVE-2025-2760HIGHGIMP XWD File Parsing Integer Overflow Remote Code Execution VulnerabilityEPSS 17.2%CVE-2026-2045HIGHGIMP XWD File Parsing Out-Of-Bounds Write Remote Code Execution VulnerabilityEPSS 5.3%