PT-2026-133561
CVE-2026-119528
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
GIMP (إصدارات متأثرة غير محددة)
Description
يستخدم محمل ترويسة مورد الصورة في ملحق PSD حجم وجهة غير صحيح عند نسخ اسم مورد محول إلى مخزن مؤقت ثابت في المكدس. يمكن أن يؤدي ذلك إلى حدوث تجاوز في مخزن المكدس المؤقت—وهي حالة يقوم فيها البرنامج بكتابة بيانات في المخزن المؤقت أكثر مما يمكنه استيعابه—عند فتح ملف PSD مصمم خصيصاً، مما قد يؤدي إلى تعطل البرنامج أو تنفيذ رمز برمجي عشوائي.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾