CVE-2026-92183: Falla RCE critica in GIMP

Il CVE-2026-92183 è una vulnerabilità stack-based buffer overflow nel componente di parsing di file APNG di GIMP, noto software di editing grafico open-source. La falla consente esecuzione di codice arbitrario remoto quando un utente apre un file APNG malevolo oppure visita una pagina contente tale file. GIMP è ampiamente diffuso in ambiti professionali (designer, fotografi, publisher) e personali. La vulnerabilità è riferibile ai ricercatori come ZDI-CAN-29400.

Non è disponibile un punteggio CVSS ufficiale. Tuttavia, la natura della falla—Remote Code Execution—indica severità alta. L'attacco richiede interazione utente, riducendo però il vettore rispetto a exploit worm-like. Il CVE è stato pubblicato dalla NVD il 21 ottobre 2026. Il 4 novembre 2026, è stato rilevato un repository GitHub dichiarante di contenere informazioni su exploit, confermando che la falla è stata trasformata in codice di attacco praticabile.

Gli amministratori devono monitorare gli advisory ufficiali di GIMP per patch di sicurezza, che rappresentano il rimedio definitivo. Fino alla disponibilità di aggiornamenti, sensibilizzare gli utenti sui rischi di apertura file APNG da fonti sconosciute o non verificate. Se possibile, limitare uso di GIMP a utenti specifici e configurazioni controllate. Valutare se il parsing APNG può essere disabilitato tramite configurazione locale. Pianificare aggiornamento prioritario di GIMP nel ciclo di patch management.