CVE-2026-4154

GIMP XPM fayllarının təhlili zamanı yaranan tam ədəd daşması (integer overflow) nəticəsində uzaqdan kodun icrası zəifliyi. Bu zəiflik uzaqdakı hücumçulara GIMP-in təsirlənmiş quraşdırmalarında ixtiyari kodu icra etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, hədəf şəxs zərərli səhifəyə daxil olmalı və ya zərərli faylı açmalıdır. Konkret çatışmazlıq XPM fayllarının təhlili prosesində mövcuddur. Problem istifadəçi tərəfindən təmin edilən məlumatların düzgün şəkildə yoxlanılmaması ilə bağlıdır ki, bu da bufer ayrılmadan əvvəl tam ədəd daşmasına səbəb ola bilər. Hücumçu bu zəiflikdən istifadə edərək cari prosesin kontekstində kod icra edə bilər. ZDI-CAN-28901 kimi qeyd edilmişdir.