CVE-2026-40915

Orta

Açıklama

GIMP içerisinde bir açık bulundu. Uzaktan bir saldırgan, özel olarak hazırlanmış bir FITS dosyası sağlayarak FITS görüntü yükleyicisindeki bir tamsayı taşması (integer overflow) zafiyetini istismar edebilir. Bu tamsayı taşması, sıfır baytlık bir bellek tahsisine yol açmakta ve ardından piksel verileri işlenirken bir yığın arabellek taşmasına (heap buffer overflow) neden olmaktadır. Başarılı bir istismar, hizmet reddine (DoS) veya potansiyel olarak rastgele kod çalıştırılmasına yol açabilir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Gimp

Yayın15 Nis 2026

İlk görülme15 Nis 2026

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gimp gimp	Aralık belirtilmemiş	—
redhat enterprise_linux	6.0, 7.0, 8.0, 9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.