CVE-2026-106062
Yüksək
Təsvir
GIMP-in DirectDraw Surface (DDS) yükləyicisində yığın əsaslı bufer daşması aşkar edilmişdir. Xüsusi hazırlanmış DDS təsviri yüklənərkən, en, hündürlük və pitch-dən törəyən bufer ölçüləri 32-bitlik aritmetika ilə hesablanarkən daşma baş verə bilər. Ölçü hesablamalarında tam ədəd daşmasından sonra ayrılmış bufer, GEGL vasitəsilə yazılan piksel məlumatlarının həcmi üçün çox kiçik olur. Bu, yığının korlanmasına və ən pis halda, GIMP prosesinin kontekstində ixtiyari kodun icrasına şərait yarada bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulEnterprise Linux 9
Dərc6 okt 2026
İlk görülmə6 okt 2026
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enterprise_linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.