CVE-2026-4887
Orta
Açıklama
GIMP'te bir açık bulundu. Bu sorun, bir off-by-one hatası nedeniyle GIMP PCX dosya yükleyicisindeki bir heap buffer over-read durumudur. Uzaktaki bir saldırgan, kullanıcıyı özel olarak hazırlanmış bir PCX görüntüsünü açmaya ikna ederek bu durumu istismar edebilir. Başarılı bir istismar, sınır dışı bellek ifşasına ve olası bir uygulama çökmesine yol açarak Hizmet Reddi (DoS) ile sonuçlanabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünGimp
Yayın26 Mar 2026
İlk görülme26 Mar 2026
Zayıflık türüCWE-193CWE-193
Nasıl düzeltilir
Güncelleyin
- gimp gimp3.2.0 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/security/cve/CVE-2026-4887
- bugzilla.redhat.com/show_bug.cgi?id=2451669
- access.redhat.com/errata/RHSA-2026:16484
- access.redhat.com/errata/RHSA-2026:17533
- access.redhat.com/errata/RHSA-2026:19362
- access.redhat.com/errata/RHSA-2026:20552
- access.redhat.com/errata/RHSA-2026:20553
- access.redhat.com/errata/RHSA-2026:20554
- access.redhat.com/errata/RHSA-2026:20691
- access.redhat.com/errata/RHSA-2026:25899
- access.redhat.com/errata/RHSA-2026:25901
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gimp gimp | v < 3.2.0, 3.2.0 | 3.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.