CVE-2026-4152

GIMP JP2 Dosyası Ayrıştırma Yığın Tabanlı Arabellek Taşması Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktan saldırganların etkilenen GIMP kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu açığın istismar edilmesi için hedef kullanıcının kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması şeklinde kullanıcı etkileşimi gereklidir. Söz konusu hata, JP2 dosyalarının ayrıştırılması sırasında meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan verilerin uzunluğunun yığın tabanlı bir arabelleğe kopyalanmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını mevcut işlem bağlamında kod çalıştırmak için kullanabilir. ZDI-CAN-28863 olarak kaydedilmiştir.