CVE-2026-96545
Orta
Təsvir
GIMP-in TIM şəkil yükləyicisində yığınla bağlı sərhədlərdən kənar oxuma (out-of-bounds heap read) çatışmazlığı aşkar edilmişdir. İstifadəçi RGBA təbəqəsinə keçidə səbəb olan xüsusi hazırlanmış 4bpp TIM şəklini açdıqda, file-tim plagin kiçik ölçülü sətir buferi ayırır, lakin onu daha böyük RGBA sətir ölçüsü ilə emal edir. Bu, bitişik yığın məzmununun dekodlaşdırılmış şəklə köçürülməsinə səbəb ola bilər və plagini sıradan çıxara bilər.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
Məhsul
Red Hat Enterprise Linux 10
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.