PT-2026-65962
CVE-2026-18305
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GIMP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح خلل في تحليل ملفات TIF للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. تحدث هذه المشكلة بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى تجاوز سعة عدد صحيح — وهي حالة تؤدي فيها عملية حسابية إلى قيمة أكبر من أن يستوعبها نوع البيانات المخزنة — قبل تخصيص المخزن المؤقت. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة صفحة ضارة أو فتح ملف ضار، مما يسمح للمهاجم بتنفيذ تعليمات برمجية في سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾