CVE-2026-2271
Açıklama
GIMP'in PSP (Paint Shop Pro) dosya ayrıştırıcısında bir hata bulundu. Uzaktaki bir saldırgan, özel olarak hazırlanmış bir PSP görüntü dosyası sağlayarak read_creator_block() fonksiyonundaki bir tamsayı taşması (integer overflow) zafiyetini istismar edebilir. Bu zafiyet, dosyadan gelen 32 bitlik bir uzunluk değerinin uygun doğrulama yapılmadan bellek tahsisi için kullanılmasıyla ortaya çıkar ve bu durum bir yığın taşmasına (heap overflow) ve sınır dışı yazmaya (out-of-bounds write) yol açar. Başarılı bir istismar, uygulama düzeyinde hizmet reddine (denial of service) neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gimp gimp | 3.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.