CVE-2026-78475
Orta
Təsvir
GIMP proqramındakı file-pix (ESM) plaginində çatışmazlıq aşkar edilmişdir. Xüsusi hazırlanmış PIX şəkil faylını emal edərkən, plagin düzgün sərhəd yoxlaması aparmadan stekdə Dəyişkən Uzunluqlu Massiv (VLA) ayırır ki, bu da məhdudiyyətsiz stek ayırmasına və ardınca 21 baytlıq stek həddindən artıq oxunmasına (stack over-read) səbəb olur. Bu, stekin tükənməsi nəticəsində xidmətdən imtinaya və stek yaddaşının məzmununun ara fayla sızdırılması ilə məhdud məlumat ifşasına gətirib çıxara bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Gimp
Dərc24 avq 2026
İlk görülmə24 avq 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gimp gimp | 3.0.0 ≤ v ≤ 3.3.1 | — |
| redhat enterprise_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.