PT-2026-55578
CVE-2026-58379
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GIMP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة مخزن الذاكرة المؤقت (heap buffer overflow) في محلل تنسيق ملفات Paint Shop Pro (PSP). تحدث هذه المشكلة عندما يحسب البرنامج أحجام المخازن المؤقتة بشكل غير صحيح أثناء معالجة الصور ذات عمق البت المنخفض، مما يؤدي إلى الكتابة فوق الذاكرة المجاورة. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق خداع المستخدم لفتح ملف صورة PSP مُعدّ خصيصًا لهذا الغرض، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية أو حدوث هجوم رفض الخدمة (DoS).
التوصيات
قم بتحديث GIMP إلى الإصدار المُصلح المقدم من قبل توزيعتك.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾