CVE-2026-2045

GIMP XWD fayllarının analizində sərhədlərdən kənar yazma ilə bağlı uzaqdan kodun icrası zəifliyi. Bu zəiflik uzaqdakı hücumçulara GIMP-in təsirlənmiş quraşdırmalarında ixtiyari kodun icra edilməsinə imkan verir. Bu zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, hədəf şəxs zərərli səhifəyə daxil olmalı və ya zərərli faylı açmalıdır. Konkret çatışmazlıq XWD fayllarının analizi zamanı yaranır. Problem istifadəçi tərəfindən təmin edilən məlumatların lazımi qaydada yoxlanılmaması nəticəsində meydana gəlir ki, bu da ayrılmış buferin sonundan kənara yazmaya səbəb ola bilər. Hücumçu bu zəiflikdən istifadə edərək cari prosesin kontekstində kod icra edə bilər. ZDI-CAN-28265 kimi qeyd edilmişdir.