PT-2026-26458
CVE-2026-4151
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GIMP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في عملية تحليل ملفات ANI بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى تجاوز سعة عدد صحيح قبل تخصيص المخزن المؤقت. وقد يتيح ذلك للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية على تثبيتات GIMP المتأثرة. ويتطلب ذلك تفاعلًا من المستخدم، مثل زيارة صفحة ضارة أو فتح ملف ضار.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾