GIMP PSD File Parsing Integer Overflow Remote Code Execution Vulnerability

GIMP tiene un error al abrir archivos PSD que permite a atacantes ejecutar código malicioso en tu computadora si abres un archivo PSD malicioso. El problema es que el programa no valida adecuadamente los datos del archivo antes de procesarlo, causando un error de memoria.

Un desbordamiento de entero en el analizador de archivos PSD de GIMP ocurre debido a la falta de validación adecuada de datos proporcionados por el usuario durante la asignación de búfer. Los atacantes remotos pueden crear archivos PSD maliciosos que desencadenen este desbordamiento, permitiendo la ejecución de código arbitrario en el contexto del proceso GIMP. La interacción del usuario (apertura del archivo) es necesaria para explotar esta vulnerabilidad.