PT-2026-65960
CVE-2026-18303
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GIMP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس أثناء تحليل ملفات TIF. تحدث هذه المشكلة لأن البرنامج يفشل في التحقق بشكل صحيح من طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت قائم على المكدس. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق حث المستخدم على فتح ملف ضار أو زيارة صفحة ضارة، مما يسمح بتنفيذ تعليمات برمجية عشوائية في سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾