PT-2026-20857
CVE-2026-2045
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-04-24
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
GIMP (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في برنامج GIMP تتعلق بمعالجة ملفات XWD. قد يؤدي عدم التحقق الكافي من صحة البيانات التي يقدمها المستخدم إلى الكتابة خارج حدود المخزن المؤقت المخصص. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ تعليمات برمجية في سياق العملية الحالية. ويتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾