PT-2026-65100
CVE-2026-66758
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GIMP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث عيب في المكون الإضافي «file-fits» عند معالجة ملفات الصور بتنسيق FITS. يستخدم المكون الإضافي أعدادًا صحيحة موقعة ذات 32 بت لحساب أحجام تخصيص الذاكرة للعرض والارتفاع. إذا احتوى ملف مُعدّ خصيصًا على قيم كبيرة لهذه الأبعاد، فإن الناتج يتجاوز 2^31، مما يتسبب في تجاوز سعة العدد الصحيح. ويؤدي ذلك إلى تخصيص مخزن مؤقت قائم على الكومة (heap) بحجم أقل من المطلوب. وبالتالي، عندما يقوم cfitsio بكتابة صف كامل من وحدات البكسل في هذا المخزن المؤقت، يحدث تجاوز سعة المخزن المؤقت القائم على الكومة، مما يؤدي إلى تلف الذاكرة الذي قد يسمح بتنفيذ تعليمات برمجية عشوائية أو يتسبب في رفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾