PT-2025-51985
CVE-2025-14424
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-03-01
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GIMP (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تحليل ملفات XCF في برنامج GIMP، مما يؤدي إلى حالة «استغلال بعد التحرير». وهذا يتيح للمهاجمين عن بُعد إمكانية تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يتطلب الأمر تفاعلًا من المستخدم، وتحديدًا ضرورة قيام الهدف بفتح ملف ضار أو زيارة صفحة ضارة. تنشأ المشكلة عن عدم وجود عملية التحقق للتأكد من وجود كائن ما قبل إجراء أي عمليات عليه، وهو ما يمكن للمهاجم استغلاله لتنفيذ تعليمات برمجية داخل العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾