PT-2026-65963
CVE-2026-18306
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GIMP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
ثغرة في عملية تحليل ملفات SGI تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة. تحدث هذه المشكلة بسبب عدم التحقق الصحيح من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى تجاوز سعة عدد صحيح قبل كتابة البيانات في الذاكرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة صفحة ضارة أو فتح ملف ضار، مما يسمح للمهاجم بتنفيذ تعليمات برمجية في سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾