PT-2025-32540
CVE-2025-8672
·
تاريخ النشر
2025-08-11
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات GIMP الأقدم من 3.1.4.2
الوصف:
يتضمن إصدار GIMP لنظام macOS مترجم لغة Python يرث أذونات «الشفافية والموافقة والتحكم» (TCC) الممنوحة للتطبيق الرئيسي. يمكن للمهاجم الذي يتمتع بوصول محلي استخدام هذا المترجم لتنفيذ أوامر أو نصوص برمجية تعسفية، مما قد يتيح له الوصول إلى ملفات المستخدم الموجودة في مجلدات محمية بالخصوصية دون طلب موافقة المستخدم. قد يتطلب الوصول إلى الموارد التي تتجاوز أذونات TCC الممنوحة مسبقًا الحصول على موافقة المستخدم تحت ستار برنامج GIMP، مما قد يخفي النوايا الخبيثة.
التوصيات:
قم بالتحديث إلى الإصدار 3.1.4.2 أو أحدث من برنامج GIMP.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾