CVE-2026-92248
Təsvir
GIMP proqramındakı file-psd plaginində boşluq aşkar edilmişdir. Xüsusi hazırlanmış PSD (Photoshop Document) şəkil faylı üçün kiçik önizləmə (thumbnail) yaradılarkən, daxil edilmiş JPEG başlığındakı dəyərlərin vurulması zamanı tam ədəd daşması (integer overflow) baş verir. Bu, kifayət etməyən həcmdə heap ayırmasına səbəb olur və şəkil məlumatları dekodlaşdırıldıqda heap-əsaslı bufer daşmasına gətirib çıxarır. Bu bufer daşması bitişik heap obyektlərini korlayaraq idarə olunan yaddaş yazılmasına imkan verir ki, bu da tətbiqin çökməsi ilə və ya ixtiyari kodun icrası ilə nəticələnə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GNOME GIMP | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.