PT-2026-69433
CVE-2026-59087
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GIMP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في أداة تحميل ملفات Seattle Filmworks التابعة لبرنامج معالجة الصور GIMP. يمكن لمهاجم عن بُعد إحداث تجاوز سعة الذاكرة المؤقتة (heap overflow) — وهي حالة تتجاوز فيها البيانات سعة المخزن المؤقت المخصص في الذاكرة المؤقتة — عن طريق خداع المستخدم لفتح ملف Seattle Filmworks مصمم خصيصًا لهذا الغرض. وهذا يسمح للمهاجم بكتابة عدة كيلوبايتات من البيانات التي يتحكم فيها خارج نطاق المخزن المؤقت المقصود، مما يؤدي إلى تلف الذاكرة الذي قد يؤدي بدوره إلى تنفيذ تعليمات برمجية عشوائية أو إحداث هجوم رفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾