CVE-2026-2045

GIMP XWD Dosyası Ayrıştırma Sınır Dışı Yazma Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktan saldırganların etkilenen GIMP kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığının istismar edilmesi için hedef kişinin kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması şeklinde kullanıcı etkileşimi gereklidir. Söz konusu hata, XWD dosyalarının ayrıştırılması sırasında meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve bu durum tahsis edilen bir tampon bellek sınırının dışına yazılmasıyla sonuçlanabilmektedir. Bir saldırgan, mevcut işlem bağlamında kod çalıştırmak için bu güvenlik açığını kullanabilir. ZDI-CAN-28265 olarak kaydedilmiştir.